On Sunday 02 October 2011 16:52:48 Alexander Moskalenko wrote:
> location ~ \.php$ {
> return 503;
> }

imho, используя в этом случае 503 вместо 404, мы показываем потенциальному
злоумышленнику, что, по крайней мере, такой файл видимо существует.

По php файлам лежащим на веб-сервере, можно определить, например, какой движок
используется, если он не самописный.

--
Валентин Бартенев
http://vbart.ru/
_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru