Ok, grazie a tutti mi siete stati utilissimi
comunque per il fatto che il file può essere ragiugibile tramite url, io ho creato un area protetta del tio: userass@lock.miosito.com quindi a meno che non si abbiano user e pass nessun file in quella directory è visualizzabile