заметил прикол на securitylab.ru. Почти на все заголовки отвечает 403, и опознается как IIS сервер. Что не верно, ибо стоит там битрикс, а значит и php, а значит явно не IIS. Сделаю возможность "полного анализа" с установкой куков боту, таймаутами и прочим...