# Denegar acceso directo a archivos en el directorio uploads
# Solo permitir acceso a través del controlador de la aplicación

# Denegar acceso a todos los archivos
<Files "*">
    Order Deny,Allow
    Deny from all
</Files>

# Permitir solo archivos específicos si es necesario
# <Files "*.pdf">
#     Order Allow,Deny
#     Allow from all
# </Files>

# Bloquear ejecución de scripts
Options -ExecCGI
AddHandler cgi-script .php .pl .py .jsp .asp .sh .cgi

# Configuración adicional de seguridad
Options -Indexes
Options -Includes

# Headers de seguridad
<IfModule mod_headers.c>
    Header set X-Content-Type-Options nosniff
    Header set X-Frame-Options DENY
    Header set X-XSS-Protection "1; mode=block"
</IfModule>
