se usi linux prova ad impostare .htaccess con un deny from all su file che vuoi bloccare