.htaccessでディレクトリ以下のアクセス制限が出来ない

Question

#やりたいこと
サーバー：Apache
ドキュメントルート：/htdocs
アクセス制限したいディレクトリ：/htdocs/hoge

hogeディレクトリ以下へはブラウザからアクセス出来ないようにしたいです。
/htdocs/hoge/.htaccessは以下のようになっています。

Options -Indexes
Deny from all
　

#現状
実際hogeにアクセスすると、Forbiddenとなります。
https://example.com/hoge

しかし、その配下のファイル名を直接指定すると表示されてしまいます。
https://example.com/hoge/index.html

ファイルも開けないようにするにはどうすれば良いでしょうか？
ご教授いただけますと幸いです。

よろしくお願い致します。

Answer 1

確認したところ、上の階層で使われている.htaccessが影響しておりました。
上階層の.htaccessでIP制限を行っており、許可対象だったため
ファイルにアクセスが出来ていたようでした。

下階層の方が優先されると認識しているのですが、
上階層でDeny from allを記述した場合に効かない原因が分かりません。
（上階層の.htaccessを外すと動作します）

Answer 2

Apache 2.4 以降であれば

Require all denied

はどうでしょうね。

<RequireAll>
  Require all denied
</RequireAll>

かもしれません (使ったことがないのでよくわかっておりません)。

Answer 3

１．設定ファイルで、AllowOverrideの設定で、.htaccessでのallow denyが許されていない
または、
２．ブラウザキャッシュに残っている
とかじゃないでしょうか？

Comments

[smnsmn]

確認したところ、上の階層で使われている.htaccessが影響しておりました。
上階層の.htaccessでIP制限を行っており、許可対象だったため
ファイルにアクセスが出来ていたようでした。

下階層の方が優先されると認識しているのですが、
上階層でDeny from allを記述した場合に効かない原因が分かりません。
（上階層の.htaccessを外すと動作します）

もう少し調査したいと思います。
@otnさん、ご回答ありがとうございました。

[otn]

上の階層から、順番に適用されていくので、総合してどういう結果になるかは、ちゃんと考察する必要があります。