TraceEnable off
Traceなんてつかわんやろ、ふつう
ServerTokens Prod
ServerSignature Off
ココらへんはどこでも書いてる
Options -Indexes
AddDefaultCharset Off
こことか
http://centos.bungu-do.jp/archives/000227.html
Header always append X-Frame-Options SAMEORIGIN
クリックジャッキング対策 mod_headers要る
mod_requesttimeout要らね