Как запретить nginx отдавать сырцы?

[веломан]

я тут наткнулся, что если неудачно крутануть настройки (fastcgi, например), то nginx+fpm свободно раздаст сырцы индекса
(в остальные не сможет залезть без констант, но и индекса достаточно)

тоже самое, если например в самом скрипте написано <?, а не <?php, а в php.ini эта фишка отключена (по умолчанию)

понятно, что настройки надо крутить на тестовом сервере, а не в продакшене, но всё-таки, есть ли там способ запретить вообще сырцы отдавать в принципе?
чё-то гугл вообще глух к этой теме

[Hector]

Не оно?
https://serverfault.com/questions/59...stcgi-in-nginx
https://serverfault.com/questions/47...ile-being-sent

[веломан]

там просто рассказывают, как запустить правильно, чтобы он обрабатывал скрипты
но это я знаю ))
я хочу, чтобы если после случайной ошибки в настройках он вдруг захочет отдать СЫРОК, чтобы он этого НЕ ДЕЛАЛ )))
т.е. вообще запретить ему отдавать исходник

кроме того, вот этот способ ниочинь: https://www.nginx.com/resources/wiki...mples/phpfcgi/
тот "якобы баг" в try_files закрыли ещё 4 года назад и не баг это вовсе
так лучше (тот же самый эффект с test.php):

php.ini -> cgi.fix_pathinfo = 0
nginx:
location ~ \.php$ {
try_files $uri /index.php;
fastcgi_параметры ...

[AntonIon]

Сообщение от веломан

там просто рассказывают, как запустить правильно, чтобы он обрабатывал скрипты
но это я знаю ))
я хочу, чтобы если после случайной ошибки в настройках он вдруг захочет отдать СЫРОК, чтобы он этого НЕ ДЕЛАЛ )))
т.е. вообще запретить ему отдавать исходник

кроме того, вот этот способ ниочинь: https://www.nginx.com/resources/wiki...mples/phpfcgi/
тот "якобы баг" в try_files закрыли ещё 4 года назад и не баг это вовсе
так лучше (тот же самый эффект с test.php):

php.ini -> cgi.fix_pathinfo = 0
nginx:
location ~ \.php$ {
try_files $uri /index.php;
fastcgi_параметры ...

Не затестил, но вроде кусок твоего конфига и не должен отдавать исходник.

А нет, хотя это саму пыху в конфиге, по любому крутить надо, чтобы <? воспринимала как должное. Но такого даже в паблик скриптах 100 лет не видел уже. Хреновая практика. Можно что-то одноразовое намутить, чтобы меняло все <? на <?php, но остальное даже представить невозможно. Покажи пример, где сорцы отдаются. При каком конфиге? Интересно даже стало.

Ну и вопрос в догонку - как ты научишь нджингс определять исходник это или нет? Или даже fcgi как научишь? В пыхе же мешанина кода и обычного текста\хтмл и он никак это не помечает, в принципе.

[веломан]

ну я в принципе спрашивал со слабой надеждой, зная 95% ответа )

просто вместо php пишешь pp: location ~ \.pp$ {

про константы кстати я немного спиздел... там надо чтобы никто не знал, где файлы лежат
т.е. грузить пути константами из редиски например, как я делаю
тогда в принципе в индексе можно вообще оставить только require(SOME_CONSTANT);
где в SOME_CONSTANT какой-нибудь /path/to/new/index223.php
с опкешем даже и незаметно будет...