Это структура каталогов такая у Invison Power Board. Необходимо запретить запуск перечисленных типов файлов в некоторых директориях. Тупо "deny all" на каталог - не канает. Posted at Nginx Forum: http://forum.nginx.org/read.php?21,61791,61825#msg-61825