Как известно в старых версиях ISPmanager в конфигах nginx не где не контролируются симлинки.
Что собственно говоря дает возможность читать практически любой файл системы или же любой файл пользователя, не зависимо от кого выполняются у вас скрипты и стоит ли Apache2-MPM-ITK.
И создав допустим файл 1.css с symlink к файлу /etc/apache2/apache2.conf, мы спокойной увидим содержимое конфига апатча
Я сегодня расскажу как это исправить