Hallo
Der Zugriff erfolgt über das Dateisystem. Es ist übrigens _sehr erwünscht_ auf Verzeichnisse außerhalb der document_root zugreifen zu können.
Wieso sollte es erwünscht sein auf alle Konfigurationsordner freie Sicht zu haben???
sag' ich ja gar nicht :-)
Außerhalb der document_root sollten z.B. Skriptbibliotheken liegen, Anmeldedaten für die Datenbank, alles mögliche, was nicht direkt ausgeliefert werden soll.
Zwar können die Dateien nicht angesehen werde, aber Dateien welche in meinem Home Ordner liegen müssen trotzdem nicht unbedingt vom Web aus zugreifbar sein...!
Dann konfiguriere Deinen Server so, dass dies außer für Deine eigenen Skripte nicht möglich ist.
Freundliche Grüße
Vinzenz