# Logs de la app (apicalls.log, db.log): NO servir por web — contienen SQL, params y URIs.
# Apache 2.4
<IfModule mod_authz_core.c>
  Require all denied
</IfModule>
# Apache 2.2 (fallback)
<IfModule !mod_authz_core.c>
  Order allow,deny
  Deny from all
</IfModule>
