Par défaut, le serveur Web Apache renseigne sur la configuration du serveur Web sur des pages d'erreur HTTP, pour aider à déboguer les causes des erreurs. Bien que cette information est utile lorsque le suivi des problèmes, il est pas un comportement souhaitable sur un serveur Web de production.
Révéler les informations du serveur montre un attaquant potentiel la version d'Apache et de détails sur les modules supplémentaires qui ont été installés. En utilisant cette information, l'attaquant peut rechercher les vulnérabilités connues spécifiques à cette version et éventuellement compromettre le serveur si les correctifs de sécurité ne sont pas à jour.