És akkor hogyan kellene? Nem vagyok http-szerver-mester (se nginx, se lighttpd, se apache), azért kérdem (mondjuk ez csak a saját laptopomon van így beállítva, tehát a security issue inkább csak impotential :) ).