Имеется htaccess такого типа:

Мне нужно вытянуть файл с расширением ini, дает 403. Обойти можно, или это облом?

А что в песочницу? Можно посмотреть другие виртуальные хосты: вдруг они включают в себя данный и обработка .htaccess на них отключена.

Немного не понял.. Поддоменов нету,есть только один vhost апачевский.. В нужной директории с файлом висит такой htaccess. Я так понимаю эта настройка безопасна?

Да, разве что точку не заэкранировали, и она стала мета-символом - но это файлы не поможет получить... только в обход данного .htacess.