[ghis]

Det bästa är väl att undvika publicera känsligt material i huvud taget publikt. Du kanske kan skapa en mapp bakom webrooten så man måste in via FTP för att kunna se filerna.

Annars är väl att rekommendera att tillåta enbart vissa IP:n i .htaccess filen.

Order deny,allow
Deny from all
Allow from x\.x\.x\.x (<-ip)

Plus vanliga basic authen då.