Mah, io una sezione "intoccabile" non la proteggerei certo con robots.txt: userei un accorgimento lato server per impedire gli accessi non autorizzati. Robots non è un filtro, ma solo una direttiva.

ps se conosci uno spider che dà le basi agli spammer, non devi mica indicargli le cartelle: basta che fai "disallow = *"