Часто проще жестко закрыть доступ к файлам, чем заморачиваться с точечными настройками — меньше шансов на ошибку. А универсальные фильтры — это палка о двух концах: либо пропускают дыры, либо убивают функционал, стоит выбирать с умом.