どくだみ

mt.cfgを隠す

チェリオメアリーさんの

mt.cfg の保護 経由

nlog(n)さんの

mt.cfg とデータベースを守る
を読んで、うちのも無防備に晒していたことに今更ながら気づく。

で、早速.htaccessを作成した。
httpd.conf は AllowOverride none と無効になっていたので AllowOverride Limit に変更。
ありがとうございました。