metti una basic authentication di apache sulla cartella che non vuoi indicizzare