<FilesMatch "(\.php|\.log|\.txt|\.lock|\.json|\.yml|\.yaml|\.tpl|\.twig|config\.xml|config_([a-z]+)\.xml)$">
    # Apache 2.2
    <IfModule !mod_authz_core.c>
        Order deny,allow
        Deny from all
    </IfModule>

    # Apache 2.4
    <IfModule mod_authz_core.c>
        Require all denied
    </IfModule>
</FilesMatch>
