".htaccess" や ".htpasswd" など、先頭が ".ht" で始まる重要なファイルを、閲覧できないようにします。 また、拡張子が ".inc", ".dat", ".log" などのファイルも、閲覧できないようにしておきます。
Apache 1.3 < では "FilesMatch" を使用できません。 "Files" を使用します。