закрыть папку

какие права выставить на папку, что накалякать в .htaccess, чтобы не была возможность напрямую достучаться к папке?
есть tinymce. и я не хочу, чтобы всякие злостные редиски пытались напрямую достучаться до, например, файла, который показывает структуры загруженных файлов и впихивать туда параметры.
что можно сделать?