Als je order "allow,deny" opgeeft moet je in de eerstvolgende regel opgeven wat er geallowed moet worden. Je kan er dus beter "order deny, allow" van maken!
Dit werkt bij mij prima:
order deny,allow
deny from all
als je via een eigen script toegang verleent moet je ook daar het probleem aanpakken.
wat je nu aan het doen bent is alleen apache vertellen dat hij het niet direkt eruit mag gooien.