apache2.confの<Files>とdenyで自己解決しました。
>>152
CGIをオーナー権限で実行する場合はそれで良いようですね。