non bisogna mai, mai, installare direttamente in produzione, e se proprio devi farlo metti la cartella che contiene l'installazione dietro basic authentication.