include対象のファイル名を .ht* にするというトンチ以外に頭を使ったようなレスは無いかなぁ。

>>477
バックトレース拾えば直接呼ばれたのかどうかは判断できるわけだし、
その場合は 403 でも返しておけばいいんじゃない？
公開ディレクトリ以外にファイルを置けないという環境は辛そうだけど、そういうことならしょうがない。