Modifica il tuo file htacces cosi:
<Files ~ ".+">
Order allow,deny
Deny from all
Satisfy All
</Files>

Il file php che legge i video lo proteggi con la sessione degli utenti loggati