Para o primeiro problema (Nginx), use o diretório conf.d/
para criar um arquivo de substituição para Nginx ( nano /etc/nginx/conf.d/overrides.conf
). Neste, por exemplo, desabilite todos os tokens do servidor:
# Disable server version
server_tokens off;
Para o segundo problema (PHP), use o diretório mods-available/
para criar um arquivo zzz_overrides.ini
e ative o módulo ( /etc/php/7.0/mods-available/zzz_overrides.ini
). zzz_
é ter certeza de que está carregado como o último ini:
expose_php = Off