Hi Mathias,
Dadurch dass hierbei gar keine .htaccess-Datei genutzt wird, verhinderst du die Manipulation dieser Einstellungen gänzlich.
Insofern korrekt, als dass die Personen mit FTP Zugang sicherlich nicht die httpd.conf ändern können, aber trotzdem gilt es auch hier zu beachten, dass man nicht mit einer .htaccess Datei in dem Ordner die Dateien wieder "freischalten" kann - also noch ein AllowOverride none setzen.
Viele Grüße aus Kanada,
~ Dennis.