:)
Eu finalmente encontrei o motivo. O cabeçalho "X-Powered-By" foi adicionado pelo PHP. então eu editei o php.ini para
expose_php = off;
e ele se foi. Apenas "Servidor: nginx" saiu e não é importante para mim:)
eu adicionei
server_tokens off;
para a seção http {} do arquivo /etc/nginx/nginx.conf e reiniciado o nginx com
service nginx restart
comando . mas o servidor ainda está publicando os tokens do servidor ao responder à solicitação. Também verifiquei nos arquivos de configuração habilitados para sites / disponíveis se há algum server_tokens ativado, mas não, não existe.
Tags nginx http-headers