以降を新規インストールするなら以下の作業を行う必要はありません。ベースにしていろいろ追加してあります。そのディレクトリ内のファイルへのアクセス制限などができます。ネットワークからのアクセスのみ許す、という内容です。だれかに見えてほしくありません。内部の人にも見えてほしくないわけです。標準設定ではバッチリ見えてしまいます。スクリプトとして認識させちゃうというテがあります。ディレクティブを使って制限できます。使う必要があるようです。必要に応じて保護しておきましょう。全てを不可視にしてしまうのもよいでしょう。all</FilesMatch>とか。ディレクティブを使ったドットファイル全体の隠蔽方法を記述した。