apache配置，禁止指定后缀访问

每天都有人来服务器上扫描点什么，想下载点数据库或者什么的
服务器是java的，没有asp或者mdb这样的访问
用一下配置，可以禁止asp或者mdb访问，也可以加上zip和rar禁止

<Directory "C:/java/tomcat-6.0.20/webapps/ROOT">
Options -Indexes FollowSymLinks
AllowOverride All
<Files ~ ".asp|.mdb">
Order allow,deny
Deny from all
</Files>
ErrorDocument   404   /404.jsp
ErrorDocument   403   /404.jsp
</Directory>