AddHandler application/x-httpd-alt-php82 .php
Options -Indexes

# Bloquear acceso directo a logs (revela rutas del servidor)
<FilesMatch "(\.log|^error_log)$">
    Order Deny,Allow
    Deny from all
</FilesMatch>

# Bloquear copias de respaldo / temporales que, si quedaran en el servidor,
# se servirían como texto plano y expondrían credenciales de db.php
<FilesMatch "(\.bak|\.old|\.orig|\.save|\.swp|\.tmp|~)$">
    Order Deny,Allow
    Deny from all
</FilesMatch>
