Seguridad de archivos en servidor

[cchaparro]

Gracias por tu respuesta Kai_Rainer, eso era lo que necesitaba para empezar.

La carpeta include ya queda perfectamente así, es leída internamente por la página y al mismo tiempo poniendo la url no se listan los archivos que contiene.

Ahora estoy investigando cómo hacer casi lo mismo con la carpeta servicios; por ejemplo, en ella hay dos archivos, instrucciones.php y sonido.mp3; en una parte de las páginas se requiere internamente leer el archivo sonido.mp3, pero si aplico el .htaccess, no se listan esos archivos, pero tampoco se ejecuta el sonido desde las páginas.... ¿ cómo podría hacer para que no se liste lo contenido en la carpeta servicios por url pero sí se pueda leer internamente el archivo sonido.mp3 ?.

Agradezco mucho tu respuesta, que la verdad por ahí empiezo muy bien.

Nota: He probado acceso a las páginas y por lo visto la carpeta include no es leída tampoco del todo; tengo un archivo logout.php para desconectar usuario y acabo de darle y me indica que está restringido con el deny all :(.... sigo investigando cómo hacer para que los archivos internamente puedan ser leídos pero no por url, a ver si doy con la solución.