Как правильно написать запрет исполнения в конфиге апача? (см. внутри)

То есть в нормальной формулировке ваш вопрос должен был звучать как: «Нужно ли заключать в кавычки каталог у директивы ″Directrory″?».

Нет, не нужно, потому что пробелы в именах каталогов это извращение.

А обязательно писать так: <Directory /путь/site/public_html/www/> чтобы закрыть правилом все подкаталоги и файлы в них или надо так: <Directory /путь/site/public_html/www>? То есть обязателен ли слеш на конце в таком варианте?

Всегда было, что слеш на конце не обязательно, каталог, указанный в директиве Directory, закрывался полностью со всеми подкаталогами независимо от слеша в конце.

А разве CGI не запрещён по умолчанию?

Это правило запретит все cgi и ssi не только в папке www, но и во всех её подпапках?

Для того, чтобы в подкаталогах однозначно запретить, нужно еще AllowOverride None добавить.

Сделал так:

<Directory " /home/kosmetikhome.ru/public_html/www">

Options -Includes -Indexes -ExecCGI +FollowSymLinks

AllowOverride None

</Directory>