# ============================================================
#  امنیت سرور ربات (Bot Server)
# ============================================================

Options -Indexes
php_flag display_errors Off
php_flag log_errors On

# جلوگیری از دسترسی مستقیم به داده‌ها و اسرار
<IfModule mod_authz_core.c>
    <FilesMatch "(?i)^(payment_secrets(\.sample)?\.php|payment_core\.php|sizpay_bridge\.php|.*\.old|.*\.bak|\.htaccess|_lint\.txt)$">
        Require all denied
    </FilesMatch>
    # کل پوشه data/ نباید از طریق HTTP قابل دسترسی باشد
    <FilesMatch "\.(json|tmp|lock|n)$">
        Require all denied
    </FilesMatch>
</IfModule>

<IfModule !mod_authz_core.c>
    <FilesMatch "(?i)^(payment_secrets(\.sample)?\.php|payment_core\.php|sizpay_bridge\.php|.*\.old|.*\.bak|\.htaccess|_lint\.txt)$">
        Order allow,deny
        Deny from all
    </FilesMatch>
    <FilesMatch "\.(json|tmp|lock|n)$">
        Order allow,deny
        Deny from all
    </FilesMatch>
</IfModule>
