<Directory />
  RewriteEngine on
  RewriteCond %{REMOTE_USER} ^$
  RewriteCond %{REQUEST_FILENAME} "/[. ]|[._-](te?mp|bak|inc|\$\$\$|old|work)(/|$)|[~#._ -](/|$)|/DEADJOE" [OR]
  RewriteCond %{REQUEST_FILENAME} "/config(uration)?\.(inc\.php|php|phtml)$"
  RewriteRule ^(.*)$ - [F]
</Directory>

Dengan direktif seperti ini, user-user anonim akan diblok saat ingin mengakses file seperti backup~, .htaccess, dsb. Namun jika sudah terotentikasi, tidak akan terblokir lewat rule di atas.