Problema con Apache2

[Jesus arteche <chechu.linux@gmail.com>]

Hola,

Tengo un servidor apache2 funcionando con 2 directorios virtuales, con la siguiente conf:

NameVirtualHost *
<VirtualHost *>
        ServerAdmin dpto.sistemas@acme.es
        ServerName web1.acme.com
        DocumentRoot /var/www/web1/web/
        <Directory /var/www/web1/web/>
                Options Indexes MultiViews
                AllowOverride None
                Order allow,deny
                allow from all
        </Directory>

        <Location />
           DAV On
           AuthType Basic
           AuthName "webdav"
           AuthUserFile /var/www/web1/passwd.dav
           Require valid-user
       </Location>
        # Logfiles
                ErrorLog  /var/www/web1/logs/error.log
                CustomLog /var/www/web1/logs/access.log combined



</VirtualHost>



#
#  Example.org (/etc/apache2/sites-available/www.example.org)
#
<VirtualHost *>
        ServerAdmin dpto.sistemas@acme.es
        ServerName  web2.acme.es

        # Indexes + Directory Root.
        DirectoryIndex auth.php
        DocumentRoot /var/www/web2/


        # Logfiles
        ErrorLog  /var/www/web2/logs/error.log
        CustomLog /var/www/web2/logs/access.log combined
</VirtualHost>


El problema viene cuando accedo a http:\\web1.acme.es entra perfectamentamente me pide la contraseña y todo correcto, pero cuando accedo a http://ip_de_la_maquina_web1_acme_es/web1 me lista los archivos que hay sin pedirme la contraseña...necesito solventar ese fallo de seguridad. Alguien sabe porque es? 

Muchas gracias