Di solito i file MDB vanno messi in una cartella in cui il file sia irraggiungibile digitando l'indirizzo (e quindi da chi naviga) ma accessibile dagli script ASP. Per fare questo devi rivolgerti all'hoster: ti dirà quale cartella usare, oppure, se non ne ha una preparata per quest'uso, deciderete insieme di fare una cartella a cui l'hoster darà le opportune permission.