на локалке нужно в настройках сервера установить: <LocationMatch "/\.(?!well-known)"> Require all denied </LocationMatch>