no fai un file

.htaccess e ci metti dentro quello

ma attenzione ... con questo sistema anche se non vedi nulla, se si sa il nome del file si può comunque scaricare il tutto