Proteger fichero MDB en servidor

[PosProdukcion]

Hola, tengo una aplicación que accede a un fichero Access alojado en un servidor web de un hosting compartido (Windows).

Mi temor es que alguien con un sniffer o incluso con un robot (a pesar de tener un robots.txt, un robot con malas intenciones podría detectarlo) pueda detectar la url donde reside la bd y descargarse el fichero completo.

¿Sabéis que posibles soluciones hay? Al accederse al fichero vía una aplicación web el usuario que accede es siempre el IUSR de IIS, por tanto es el mismo que se lo podría descargar pasando la url del archivo al navegador.

¿sabéis si se puede proteger con contraseña un directorio para el IUSR pero dejarlo abierto para el usuario de FTP? En el hosting no se muestran muy cooperativos en este aspecto y cuando les pido que lo protejan con contraseña (ya que el panel de control no lo permite) me quedo sin acceso FTP. ¿Otras soluciones?

Gracias

[Nemutagk]

Lo único que se me ocurre es dejarlo fuera de la carpeta publica para IIS, por lo general, en varios hosting tienes acceso a la carpeta raíz de tu cuenta, la cual esta a su vez contiene la carpeta publica

Raiz
|
|- httpdocs //Tu carpeta publica para IIS
| |- index.asp o index.html
| |- otros archivos accesibles desde el navegador...
|- aqui tu mdb...
|- correo
|- logs
|- otras carpetas....

y ya desde tu aplicación en .NET (o lo que sea que utilices) acceder al MDB, por lo cual si alguien obtiene por cualquier medio el nombre no pueda descargar el archivo mediante el navegador y aun así tener acceso al archivo mediante FTP

[PosProdukcion]

Es buena idea para la protección, pero el problema es que la aplicación que usa la BD lo hace vía web, entonces creo que necesita que esté dentro de la carpeta html para poder acceder a ella, ¿no?

Muchas gracias

[Nemutagk]

Todo depende de que y como accedes a MDB, si utilizas un lenguaje de programación del lado del servidor como PHP o en tu caso tal vez .NET no es necesario, si es una aplicación o web services externo, si