Non usare l'estensione .inc, ma .php e/o proteggi la cartella con mod_access di Apache oppure salva i file "sensibili" all'esterno della document root.