Через htaccess, что-то типа этого, в папке с файлами:
<Files ~ "*">
Order allow,deny
Deny from all
</Files>