Как вариант можно попросить юзеров сваливать public статику в один Docroot, где не будет .htaccess (и фоллбек на апач), а все остальное - в другой. И место в первом каким-то образом тарифицировать гораздо менше.
Проекты с большим количеством статики могут оценить.
БД> Если статики нет - фоллбек на бекенд. Паролить статику никому
БД> кроме порнушников не надо, а такие на серверах не приветствуются.
где брали такую траву ?