en arrangeant un peu la section download du site que j'ai remarque que mon repertoire download était libre d'acces (apache generait un index automatiquement). au lieu de revoir toute la configuration d'apache, il faut en fait juster ajouter un fichier .htaccess a la racine du dossier, contenant
options -indexes
on peut aussi laisser l'index, mais demander de ne pas faire apparaitre certains fichiers:
indexignore le_nom_du_fichier *.pwd
ici par exemple, cela "cachera" les fichiers "le_nom_du_fichier" et les fichier en extension pwd. attention tout de meme, cela ne concerne que l'index: ces fichiers sont tout de meme accessible via le path complet.
il y a beaucoup plus de documentation sur le site d'apache.