Запретить доступ к файлам .log, .txt извне для всех сайтов

В корень сайтов складываются файлы .log, .txt. Не спрашивайте для чего)

Связка nginx-apache. Сейчас .htaccess каждого сайта настроен таким образом, чтобы пользователи сайта не имели доступ к этим файлам:

RewriteCond %{REQUEST_URI} ^.*.(log|txt)$ [NC]
RewriteCond %{REQUEST_FILENAME} -f
RewriteRule .* - [L,R=404]

Скажите, можно ли сразу для всех сайтов на уровне сервера/apache/nginx аналогично запретить доступ к файлам .log, .txt? и как это изящнее сделать?