Блокировать все файлы от несанкционированного доступа непосредственно через Htaccess

Question

Аудит безопасности выделена проблема, при которой некоторые файлы могут быть доступны непосредственно, например, www.domain.com/readme.txt

Нет Biggy как нет ничего на сервере, который содержит что-то чувствительное, хотя это не собирается сокращать его при проверке, и мы должны исправить это.

Есть ли способ заблокировать доступ ко всем файлам напрямую, если только веб-сайт или указанный (расширение файла)? Надеясь, что это может быть достигнуто через htaccess?

Answer 1

order allow,deny 
<Files ~ ".(php|html|js|css)$"> 
    allow from all 
</Files>

(PHP, HTML, JS и CSS разрешен доступ)