Cita:
Iniciado por David el Grande 
Una idea sería colocar dentro de ese directorio un .php que reciba como parámetro el nombre del archivo y de acuerdo a eso envíe una cabecera que fuerce la descarga y envíe como salida el contenido del archivo.
¡Ojo con eso!, hay que hacer validaciones a manera que no pueda hacer algo como
descarga.php?archivo=/archivo/del/sistema/que/comprometa/la/seguridad
se entiende la idea?