TheAndrey7, ну, не совсем так, можно управляя ролями/правами или директивами вебсервера запретить доступ, но это не надежно, в случае переноса/сброса настроек есть вероятность что папка станет доступной извне. По этому ее переносят выше документ рута, где доступа из веба нет, а программно туда можно обратиться.