# Запрет листинга каталогов
Options -Indexes

# Закрыть конфиги, пользователей, заявки, логи и lock-файлы
<FilesMatch "\.(json|txt|log|lock)$">
    Require all denied
</FilesMatch>

# Снаружи доступен только webhook (для Telegram).
# poll_bot.php дополнительно защищён проверкой PHP_SAPI (только CLI).
<FilesMatch "^(?!bot_webhook_generator\.php$).+\.php$">
    Require all denied
</FilesMatch>
