о чёрт, теперь файлы с расширением .php можно скачать с сервера обратившись к ним напрямую (например http://site.ru/system/config/config.php)! как так получилось и как от этого избавится?