okay habe es selbst gelöst mit einer htaccess und "deny from all" . danke =)