Добавил Options -Indexes что бы запретить гулять по файлам сервера, но остался еще такой момент - можно все равно получить доступ к файлам.
Например если я зайду на домен/backend/config.js я увижу содержимое файла. Как запретить доступ файлам напрямую? Что бы люди методом тыка не могли гулять по файлам подобным