Détecter et désactiver les modules inutilisés

Bonjour à tous,
Je débute tout juste les applications réseau et le monde du serveur.
J'ai installé une application de transfert de fichier sur un raspberry pi qui a nécessité l'installation d'apache.
J'ai beaucoup lu de littérature sur comment sécuriser apache, et je souhaiterais approfondir l'une d'entre-elle. En effet, l'idée de cette solution est de réduire "la surface d'attaque", en gros de désactiver les modules inutiles.

Ma question : comment savoir quels sont les modules utilisés par mon application. Est-ce aussi simple que "je désactive les modules un par un et je regarde si ça fonctionne" ?
Y-a-t-il des modules indispensables à ne surtout pas désactiver ?

Je sais qu'il y a bien d'autres paramétrage à effectuer avant d'en arriver à ce point, mais ce point de sécurité m'intéresse car en plus de réduire la surface d'attaque, elle permet aussi de réduire la consommation de ressources matérielle, qui plus est sur un raspberry pi.
Dans l'attente de vos retour.