# Запрещаем доступ к конфигурационным файлам и логам
<FilesMatch "config\.php$">
    Require all denied
</FilesMatch>

# Запрещаем листинг директории
Options -Indexes