Devi usare .htaccess
E' un file che specifica particolari permessi per una directory... in questo modo solo tramite script è possibile accederci... cè una pillola di Daniele_so.lib che spiega l'argomento, se non erro.
Prova a cercare nel 3D in rilievo.

htaccess
- - - - - - - - - - -
<Files ~ ".+">
Order allow,deny
Deny from all
Satisfy All
</Files>
- - - - - - - - - - -

ciao