Lo crei in una cartella fuori dalla document root oppure lo proteggi con .htaccess (se utilizzi Apache).