# ============================================================
#  Mesa de Ayuda — Configuración básica de Apache
# ============================================================

# Evitar que se listen los archivos de las carpetas
Options -Indexes

# Bloquear el acceso por navegador a archivos sensibles
<FilesMatch "\.(sql|md|log|ini|bak)$">
    Require all denied
</FilesMatch>

<Files "config.php">
    Require all denied
</Files>

# ------------------------------------------------------------
#  Forzar HTTPS en producción (descomenta cuando tengas SSL)
# ------------------------------------------------------------
# RewriteEngine On
# RewriteCond %{HTTPS} off
# RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
