¿Cómo configurar la seguridad en Apache 2?

Primero no te olvides activar los headers para apache

//en terminal linux
sudo a2enmod headers

Agregar las siguientes lineas a la configuración del apache

//etc/apache2/apache2.conf
<IfModule mod_headers.c>
  <Directory /directorio/de/mi/folder>
    Header always set X-XSS-Protection "1; mode=block"
    Header always set x-Frame-Options "SAMEORIGIN"
    Header always set X-Content-Type-Options "nosniff"
    Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains"
    Header always set Content-Security-Policy "default-src 'self'; font-src *;img-src * data:; script-src *; style-src *;"
    Header always set Referrer-Policy "strict-origin"
  </Directory>
</IfModule>

##para ser mas flexible en las políticas de seguridad aplique
Header always set Content-Security-Policy "default-src 'self'; connect-src *; font-src * data:; frame-src *; img-src * data:; media-src *; object-src *; script-src * 'unsafe-inline' 'unsafe-eval'; style-src * 'unsafe-inline';"

Verificar en 1 de las siguientes páginas

https://securityheaders.com/

https://tools.geekflare.com/header-security-test

https://tools.geekflare.com/header-security-test