Связка Nginx+php-fpm, виртуалхосты лежат в /etc/nginx/sites/*.cfg,

include sites/shared;
include sites/*.cfg;


В каждом конфиге инклудиться /etc/nginx/server.cfg
Примерное содержимое:
location ~* ^/((at|web|squirrel)mail|roundcube|phpmyadmin) {
root /var/www/html;
deny all;
autoindex on;
index index.php ;
fastcgi_pass backend;

}



По идее он должен отдать 403 ошибку, НО показывается сам сайт. Подскажите где косяк?