si lo devi effettuare tramite htaccess.
Soluzioni :
1 - crei una cartella e la rendi inaccessiabile ad apache
2 - crei una regola dove il file o tutti i file xml sono inaccessibili.

Per organizzazione suggerisco la 1.

http://www.html.it/articoli/i-file-h...s-in-apache-2/

Questo è l'articolo che ti spiega come fare...

Ciao
Paolo