apache配置，禁止指定后缀访问

每天都有人来服务器上扫描点什么，想下载点数据库或者什么的 
服务器是java的，没有asp或者mdb这样的访问 
用一下配置，可以禁止asp或者mdb访问，也可以加上zip和rar禁止 

<Directory "C:/java/tomcat-6.0.20/webapps/ROOT"> 
Options -Indexes FollowSymLinks 
AllowOverride All 
<Files ~ ".asp|.mdb"> 
Order allow,deny 
Deny from all 
</Files> 
ErrorDocument   404   /404.jsp 
ErrorDocument   403   /404.jsp 
</Directory>