レスポンスヘッダにはServer:サーバ名/バージョンが付いています

私のブログの環境は、Webサーバ（実際にはリバースプロキシ)として、nginxを使用していると投稿に書いているし、それほど気にしていないのですが、ハッキングする場合にはこの情報が使われるかもしれません。

なので、セキュリティを重視する企業では、Webサーバやアプリケーションサーバを特定できる情報をレスポンスヘッダに含めないようにします。特定のWebサーバなどのバージョンに脆弱性があるのであれば、狙われる対象になりますから。