allow без deny

Если в блоке конфигурации есть allow с IP или подсетью, как правило, должен присутствовать и deny all; (или это должно обеспечиваться в другом месте). Иначе по сути нет ограничения доступа.

Плохой пример

location / {
      root /var/www/;
      allow 10.0.0.0/8;
      . . .
}

Ловите такие ошибки до продакшена

GetPageSpeed Amplify запускает Gixy по расписанию на каждом сервере NGINX и оповещает о новых находках и CVE, показывая их рядом с метриками. Настроить непрерывный мониторинг.

Хороший пример

location / {
      root /var/www/;
      allow 10.0.0.0/8;
      deny all;
      . . .
}