# Halang senarai direktori
Options -Indexes

# Halang akses HTTP terus ke fail dalaman (masih boleh di-include oleh PHP)
<FilesMatch "^(config|config\.local|config\.local\.sample|auth)\.php$">
  <IfModule mod_authz_core.c>
    Require all denied
  </IfModule>
  <IfModule !mod_authz_core.c>
    Order allow,deny
    Deny from all
  </IfModule>
</FilesMatch>
