Meine Herren!
Wenn man nicht weiss was in diesem Verzeichnis ist kann man ja auch nicht direkt darauf zugreifen. Ausser man kennt den Datei Namen.
Mit Anlauf ins Fettnäpfchen. Mit deiner Annahme verstößt du gegen die inoffizielle erste Regel aus jedem Sicherheits-Handbuch.
Eine Datei in diesem Ordner muss nur irgendwo auf deiner Seite verlinkt sein, ohne noindex-Maßnahme, und am nächsten Tag waren der Google-Bot, sein Freund der Yahoo-Bot und der alte Bing da und haben die Datei indexiert. Und das sind die guten Bots, die sich an die Regeln halten.
--
“All right, then, I'll go to hell.”
“All right, then, I'll go to hell.”