Hallo Manuel,
gegen direktes Eingeben der URL kannst du dich nicht "schützen".
Wer hat dir denn sowas erzählt? Sicher kannst du Dateien so sperren, das sie nicht im Browser aufrufbar sind.
ja, natürlich - in dem Fall ist das aber nicht gewünscht das die Dateien überhaupt nicht aufrufbar sind :-) Mit einem Deny from all
kann man aber natürlich jeglichen Zugriff unterbinden.
Grüße aus Nürnberg
Tobias