Как запретить POST запросы к nginx для всех кроме себя?
Вы лечите симптомы.
Наверное потому что вы разрешаете себе только GET
Попробуйтеlimit_except GET|POST
Хотя очень странный способ. Если все шелы попадают через ISP, то дайте к ней доступ только с работы и все. Из дома vpn до работы и будет вам счастье. Ну и url смените для панели.