Apache: bloccare accesso a link diretti

[Diabolik]

Ciao a tutti,
sapete per caso come si fa (magari qualche impostazione di apache) ad inibire l'accesso diretto ad un link, sia esso un file o una dir, all'interno di un sito se l'utente non è prima passato per la home con relativa autenticazione ?

Io ho messo su un sistema, basato su php, per upload e download di file e creazione di directory. La filosofia di autenticazione è simile a quella di mybb
(utenti e sessioni memorizzate su database) e se non ci si logga non si riesce ad entrare e vedere cosa c'è sul sito.
Ma ho notato che se si "indovina" il link diretto ad una dir o ad un file, allora è
possibile vedere il contenuto della dir o scaricare il file anche se non si è passati per la procedura di login.
Si può inibire questa cosa ? In caso come ?

Ciao e grazie,
Diab

[cydron]

hai gia' dato uno sguardo all'.htaccess? tips and tricks

[Diabolik]

Caspita, la mia conoscenza di .htaccess si limitava all'autenticazione
mediante password statiche, cablate in file di testo.

Con il rewerite mi si apre un mondo...

Grazie per il link istruttivo.
Diab