# غیرفعال کردن نمایش لیست پوشه‌ها
Options -Indexes

# فعال کردن ماژول بازنویسی
RewriteEngine On

# مسدود کردن دسترسی مستقیم به config.php
<Files "config.php">
    Order Allow,Deny
    Deny from all
</Files>

# اگر چند فایل کانفیگ دارید
<FilesMatch "^(config|database|settings)\.php$">
    Order Allow,Deny
    Deny from all
</FilesMatch>

# محافظت از فایل .htaccess خودش
<Files ".htaccess">
    Order Allow,Deny
    Deny from all
</Files>

# اختیاری: مسدود کردن دسترسی به پوشه‌های خاص
# RewriteRule ^(private|includes)/ - [F,L]