> location ~ (one|two|free)\.php$ { deny all; }

Да, я находил подобное решение, но оно, к сожалению, не работают. Доступ к .php-файлам как был, так и остался. А хотелось бы видеть 403 Forbidden при обращении к файлам из списка.

C уважением.