ドット始まりのファイル名にしとけばよほどのことをしてもWeb経由では見られないんじゃね