# Proteger archivos de configuración e internos
<FilesMatch "\.(sql|md|json|log)$">
    Require all denied
</FilesMatch>

<Files "config.php">
    Require all denied
</Files>

<Files "db.php">
    Require all denied
</Files>

# Página por defecto: si no hay sesión, api.php redirige, si no muestra el panel
DirectoryIndex login.html index.html
