Hola!!
he encontrado unos artículos en los que explican los diferentes aspectos de una configuración segura de servidores Apache. Muchas cosas son de sobra conocidas, pero la verdad es que está bien tener una recopilación así.
En el primero se habla de la configuración e instalación, en el segundo del control de archivos publicados y en el tercero de la posibilidad de ocultar información.
http://cert.inteco.es/cert/Notas_Actualidad/seguridad_apache_iii_ocultar_informacion_20120522? postAction=getLatestInfo
Espero que les sirva!!
Saludos,
