server_tokens off — не отдаём точный номер версии наружу, мелкое затруднение для разведки перед атакой на известные CVE.