Apache .htaccess

Para evitar que con el navegador entren en el archivo de configuración de nuestra web , ponemos dentro del directorio el archivo ".htaccess" con el siguiente contenido:

files config.inc.php
order allow,deny
deny from all
/files

No hace falta reiniciar Apache.

Si no funciona puede ser porque en el archivo "/etc/apache2/sites-enabled/000-default" hay que modificar el parámetro:

AllowOverride none

lo cambiamos por

AllowOverride All

Reiniciamos Apache.