# Bloquear el acceso web a archivos internos que no deben servirse nunca.
<FilesMatch "^(error_log|.*\.log|.*\.sql|.*\.bak|.*\.old|config\.local\.php)$">
    Require all denied
</FilesMatch>

# Carpeta de sesiones y copias: sin listado ni acceso directo.
Options -Indexes
