Имеем:

0) nginx 1.0.9 и брат его 1.0.11
1) site.ru на 80 порту
2) sub.site.ru на 90 порту

Вопрос:

Почему работает site.ru:90, на котором, естественно, получаем тело от sub.site.ru и как избавиться от такой напасти? Сдается мне, что по логике, по адресу site.ru:90 должен либо выдаваться дефолт либо 404, но никак не sub.site.ru.

Избавляемся так:

server {
listen 90 default;
server_name ***;
deny all;
}

Но вот почему работает без этого всё равно интересно ;)