Cobalt позваляет доступ к .htaccess

/etc/httpd/conf/access.conf по умолчанию не закрывает доступ к служебным файлам .htaccess которые могут содержать закрытую информацию, включая пароли.