# محافظت از فایل‌های حساس ربات روی وب.
# bot.php باید در دسترس بماند (webhook تلگرام) ولی کانفیگ/داده/لاگ نباید دانلود شوند.

<FilesMatch "^(pay_config\.php|pay_config\.sample\.php|payment\.log|payment\.log\.[0-9]+)$">
    Require all denied
    Order allow,deny
    Deny from all
</FilesMatch>

# بستن دسترسی مستقیم به پوشه‌های داده، قفل، nonce و بکاپ.
RedirectMatch 404 /data/
RedirectMatch 404 /_backup_.*

# غیرفعال کردن فهرست‌شدن دایرکتوری‌ها
Options -Indexes
