MAPUCHE

Hola, buenos días a todos… estoy estrenando el foro.
Escribo porque ya instalé el mapuche y estoy comenzando a utilizarlo. El tema es el siguiente:
nos hemos dado cuenta de que a través del navegador se puede acceder a archivos sensibles tales como el toba.conf, bases.ini en dónde figuran claves y varios datos más.
(simplemente http:///instalador_mapuche_1.0.0/instalar/mapuche/framework/instalacion/toba.conf)
¿De qué manera se puede evitar que cualquiera persona tenga acceso a estos archivos a través del navegador? ¿Existe alguna manera a través de la configuración del apache para evitar este tipo de accesos?
Bueno, espero alguien sepa como orientarme
Desde ya muchas gracias

Andrea