Как правильно настроить .htaccess?

Начитавшись про единую точку входа, попробовал сделать сам. В примере был такой код настроек:

RewriteEngine on
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule .* index.php [L]

Насколько я понял, если у нас реальный путь папки или файла, то переадресация не проходит, сделано это для подгрузки картинок и прочего. Возникает вопрос. Например у меня есть файл config.ini, в котором я храню данные от БД, злоумышленник можеть просто набрать путь до этого файла и получить к нему доступ. Как нужно сделать правильно, чтобы и картинки загружались, и единая точка входа работала, и все было безопасно?