Nevim, jak v novych distribucich, ale treba Apache v Ubuntu 12.04 ma v configu nasledujici:
martin@eu:~$ cat /etc/apache2/sites-available/default-ssl
<IfModule mod_ssl.c>
<VirtualHost _default_:443>
....
Alias /doc/ "/usr/share/doc/"
<Directory "/usr/share/doc/">
Options Indexes MultiViews FollowSymLinks
AllowOverride None
Order deny,allow
Deny from all
Allow from 127.0.0.0/255.0.0.0 ::1/128
</Directory>
a jiste to bude i jinde. A spousta php aplikaci taky. Zabezpeceni z localhostu se vetsinou moc neresi.