Leg sie im Verzeichnissystem da hin, wo der Browser nicht drauf kommt.
Und wenn das nicht geht bei Deinem Hoster (davon gibt es leider viele), ist die .htaccess-Datei Dein Freund. Damit kannst Du allerhand machen, die wirklich einfachste Lösung wäre hierbei ein einfacher Verzeichnisschutz.