O dizine hiç erişilmemesini sağlayabilirsin.
htaccess içine tek yazman gereken şey "deny from all".