# Proteger archivos sensibles
<FilesMatch "^(config|scraper)\.php$">
    <IfModule mod_authz_core.c>
        Require all denied
    </IfModule>
    <IfModule !mod_authz_core.c>
        Order allow,deny
        Deny from all
    </IfModule>
</FilesMatch>

# Proteger logs, error_log, .log y .md desde web
<FilesMatch "(\.log|\.md|error_log)$">
    <IfModule mod_authz_core.c>
        Require all denied
    </IfModule>
    <IfModule !mod_authz_core.c>
        Order allow,deny
        Deny from all
    </IfModule>
</FilesMatch>

# Bloquear acceso directo a las carpetas cron/ y logs/
<IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteRule ^cron/ - [F,L]
    RewriteRule ^logs/ - [F,L]
</IfModule>

# Redirect index to login
DirectoryIndex login.php
