Como o Allow from all
é auto-suficiente apenas para aqueles arquivos, você não ganha / perde nada inerentemente. Essa é uma daquelas coisas que não deveriam estar lá, pois é literalmente sem propósito. Você não tem uma diretiva em <Files
que seja deny
ing, por isso é inútil tê-la.
A razão técnica pela qual isso é inútil é porque: link
E se eu estiver errado, é por causa do contrário: é mais difícil de ler, especialmente em arquivos vhost. Se você precisar configurar a ACL, defina-as explicitamente por <Files
em vez de tentar "herdar" as ACLs anteriores.
Além disso, como está no .htaccess, está sendo negado o acesso a tudo. Então, mesmo que você tenha permitido tudo, a regra de negação é aplicada por último. Eu apostaria que neste caso nenhum de seu conteúdo é visível?