Oltre ai permessi puoi sempre usare un bel file htaccess che impedisca l'accesso al file dall'esterno .