Alarm проверка скриптом на доступ к файлам работает в том случае если вы вносите в файл код проверки, а если используете .htaccess, то тут скрипт проверки на доступ не сработает и покажет, что все еще файлы имеют доступ к прямому обращению!