Pon un index que muestre el contenido del directorio, puedes incluso colocar esos archivos fuera del documentroot para que no puedan ser bajados. Estudia las funciones para el manejo de directorios,
www.php.net/manual/es/ref.dir.php te ayudaran los ejmplos que allí salen a elaborar tu script.