Помогите пожалуйста настроить права доступа к доменам.

Что нужно: чтобы при выполнении php скриптов из папки домена были недоступны папки выше уровнем, чем корневая папка домена (что-то типо как в хостинг панелях вида IPS или Cpanel).
структура каталога домена:

/www.domain.ru
/www.domain.ru/www
/www.domain.ru/log
/www.domain.ru/tmp

стоит apache 2.2 и php 5.2.6
у apache установлен модуль mod_security2

заране огромнейшее спасибо за помощь!