[Sham]

обычно в защищаемую папку кладут .htaccess с кодом

Код:

Order allow,deny
Deny from all