Fabioが指摘しているように、このようなファイルはWebルートから除外することをお勧めします。ただし、.htaccessを使用してファイルを保護することはできます。誤って.htaccessを削除したり、システム管理者がメインの構成を変更したりしない限り、保護が保証されます（これは時々発生します）。
保護したいディレクトリに.htaccessを入れ、その.htaccessに1行入れてください：
deny from all
Fabioが指摘しているように、このようなファイルはWebルートから除外することをお勧めします。ただし、.htaccessを使用してファイルを保護することはできます。誤って.htaccessを削除したり、システム管理者がメインの構成を変更したりしない限り、保護が保証されます（これは時々発生します）。
保護したいディレクトリに.htaccessを入れ、その.htaccessに1行入れてください：
deny from all