# ==========================================================
#  মেসার্স ফারুক ট্রেডার্স - সিকিউরিটি .htaccess
#  (Apache 2.4+ ও 2.2 উভয় কাজ করবে)
# ==========================================================

# ---------- সব ডিরেক্টর থেকে .htaccess ফাইল সুরক্ষা ----------
<FilesMatch "^\.htaccess$">
    <IfModule authz_core_module>
        Require all denied
    </IfModule>
    <IfModule !authz_core_module>
        Order allow,deny
        Deny from all
    </IfModule>
</FilesMatch>

# ---------- সংবেদনশীল ফাইল: ব্রাউজারে সরাসরি খোলা যাবে না ----------
<FilesMatch "^(config\.php|auth\.php|composer\.(json|lock)|.*\.sql|.*\.md|.*\.log|.*\.env|.*\.ini|.*\.yml|.*\.conf|.*\.lock)$">
    <IfModule authz_core_module>
        Require all denied
    </IfModule>
    <IfModule !authz_core_module>
        Order allow,deny
        Deny from all
    </IfModule>
</FilesMatch>

# ---------- ডিরেক্টরি লিস্টিং বন্ধ ----------
Options -Indexes

# ---------- ডিফল্ট ইনডেক্স ----------
DirectoryIndex index.php index.html

# ---------- এরর পেজে সংস্করণ/পাথ তথ্য প্রকাশ না ----------
ServerSignature Off
