CHMOD 600 não protege meus arquivos

Como o apache roda com seu nome de usuário, o chmod 600 não impede acesso ao arquivo html/php - você deverá configurar as permissões como "0" nestes arquivos para negar o acesso. Outros tipos de arquivos (zip, jpg e outros), podem ser protegidos com chmod 600 sem problemas, visto que eles não são interpretados pelo webserver.

Faça alguém feliz hoje!