Auch Hi,
auf "deinem" Server? Leg es ausserhalb des DocumentRoot. Webspace? Da gibt es garantiert ein Tool in der Verwaltung namens "Verzeivhnischutz".
Ansonsten - hier gilt der Selfgedanke. Was hast du bereits versucht bzw. in eine .htaccess geschrieben.
Gruß Rainer