WEB-INF 文件夹禁止访问

WEB-INF 文件夹禁止访问
公司用的是apache+tomcat以前别人弄好的。
早上没事突然想到域名指向的文件夹访问的问题，就试着访问了下WEB-INF/class/jdbc.properties文件，竟然打开了。郁闷，服务器数据库信息都在里面呢。前几天刚好看过apache配置问题。后来在apache文件夹下conf/httpd.添加以下信息。
<Directory /home/xxxxxx/WEB-INF> # /home/xxxxxx/WEB-INF web-inf的位置。
Order allow,deny
Deny from all
</Directory>