.htaccess ファイルは、アクセス拒否などをしておかないと見れてしまうものなのでしょうか？
Apacheのデフォルト設定により、.htaccessファイルへのアクセスはデフォルトで拒否されるように設定されている場合があります。具体的には、Apacheの設定ファイル（通常はhttpd.confやapache2.conf）に以下のようなディレクティブが含まれていることが多いです：
<Files ".ht*"> Require all denied </Files>
この設定により、ファイル名が「.ht」で始まるファイル（例：.htaccessや.htpasswd）へのアクセスが全て拒否されるようになっています。これにより、これらのファイルがウェブ経由で閲覧されることを防ぎ、セキュリティを強化しています。