Потому что в папке conf.d обычно лежит то, что инклюдится в сам конфиг nginx.

А нам нужно инклюдить это правило в каждый хост, то есть в блок server.

Вообще if поддерживается только в блоках server и location. И не поддерживается за ними.

Поэтому чтобы всё работало, нужно добавлять в конфиг каждого хоста например инклюд папки, как в статье, если там его нет. И положить туда файл.

В конфиге хоста это будет выглядень примерно вот так:

server {

server_name site.ru http://www.site.ru;

index index.php index.html;

include /etc/nginx/vhosts-includes/*.conf;

….

}

nginx: [emerg] “if” directive is not allowed here in /etc/nginx/conf.d/bb.conf:2

nginx: configuration file /etc/nginx/nginx.conf test failed

Но на ПК версии телеграма есть проблема: очень часто нужно ждать подключения к прокси. Иногда секунд по 10-30. На телефоне чаще всего таких проблем нет. Как это можно исправить?

По поводу самого Битрикса, согласен с вами. Коммерческий продукт, но никаких реальных шагов по предотвращению массовых взломов с их стороны не предпринято. Единственный предложенный вариант – обновляться. Но не везде это возможно. Могли бы и патчи бесплатные для разных версий выкатить.

А так, всё что происходит сейчас, это только последствие того, что сайты уже были взломаны ранее через уязвимости того же vote, html_editor_action.php и т.д. И на сайтах были оставлены бэкдоры, через которые и была массовая волна взломов 26 мая. И без разницы какой версии был битрикс. даже при обновлении бэкдоры ведь так и остались. Вся проблема только в том, что такие сайты не были почищены до конца. Битрикс в данном случае, уже можно сказать, и не при чём.

По крайней мере ни один из сайтов, лечением которых в последние месяцы занимался я, 26-го не пострадал. А таких сайтов больше 100 точно. Да и до 26-го повторных взломов не было. При этом Битрикс обновлён был мало где. Это свидетельствует о том, что способ с запретом post запросов к файлам, действительно работает. Но, естественно, и он не поможет, если не было вычищено всё что было залито и изменено ранее.