Cuando haces una instalación nueva (y la pasas a producción) conviene quitar las versiones de apache de los errores (o si puedes personalizarlos mejor).
Para hacerlo:
/etc/apache2/conf-enable/security.conf
y pones
ServerTokens Prod
y
ServerSignature Off
Reinicias y listo … mensajes de error sin mostrar versiones …