标签： 禁止特殊后缀访问

location ~\.(ini|log|conf|db)$ { deny all; return 405; […]