con htaccess neghi tutti gli accessi e i file li fai scaricare solo ai loggati con php