Необходимо в директории создать файл .htaccess
Как разрешить доступ только к определенным файлам в папке сайта (под управлением Apache)
18.12.2016
И внести в него:
#закрываем доступ на все файлы <Files *> Order Deny,Allow Deny from All </Files> #разрешаем доступ определенных <Files "\.(xls|xlsx|doc|docx)$"> Order Deny,Allow Allow from All </Files>