ТЗ: Комплексный Hardening ядра WordPress: изоляция PHP-FPM, Chmod, CSP-заголовки и Fail2ban

# Запрет доступа к скрытым файлам (.git, .env)
location ~ /\. {
    deny all;
    access_log off;
    log_not_found off;
}

# Блокировка XML-RPC
location = /xmlrpc.php {
    deny all;
    access_log off;
    log_not_found off;
    return 403;
}

# Запрет выполнения PHP в папке загрузок
location ~* /(?:uploads|files|wp-content/uploads)/.*\.php$ {
    deny all;
    return 403;
}

# Защита wp-config.php
location = /wp-config.php {
    deny all;
    return 403;
}