fix(ini): deny ini file with htaccess