# Bloquear acceso directo por HTTP (Apache).
# Los archivos se sirven vía pages/descargar_archivo.php con sesión activa.
<IfModule mod_authz_core.c>
    Require all denied
</IfModule>
<IfModule !mod_authz_core.c>
    Deny from all
</IfModule>
