я никакой защиты не ставил,

у меня дефолтные настройки апача, никаких искуственных условий

просто ты утверждаешь что такие фичи работают на многих серверах и не по ошибке админа. а мы говорим нет - как заметил бигбир такое бывает или в тех случаях когда сайт уже был похекан, или же когда админ обкуренный