Ich würde vorschlagen, das "X-Powered-By: PHP/version" generell standardmäßig abzudrehen. Ich mach das momentan immer händisch in den php.ini's (expose_php auf off)
Es bringt nicht wirklich was und ladet nur Kiddies oder Schwachstellen-Scanner zum rumspielen ein, insbesondere bei älterern Legacy Versionen.