данный код... вы заменили yourblog.com. на доменное имя вашего сайта? этот код средствами апача запрещает напрямую обращаться к файлам. Его нужно прописать, как сказал уже OKyJIucT, в файл .htaccess....
У меня через регу на сайте (joomla) сайт взломали. При регистрации злоумышленник загрузил аватар картинку в формате gif, но по факту это была не картинка а вредоносный код, который заразил сайт редиректом и сливал мой мобильный трафик.