hola puedes bloquear  el acceso a  tus arcivos con el .htacces
   Cita:  
#Activamos el mod_rewrite 
RewriteEngine on
 
 
RewriteBase /
 
 
 
RewriteCond %{REQUEST_FILENAME} !-f
 
 
RewriteRule ^(.*)$ /novisible.php
    asi todos a cualquier lugar donde hagan una peticion al servidor desde tu pagina los mandara a  
www.tusitio.com/novisible.php si usas un server widnows pues le cambias la extecion a asp. 
en en esa pagina ya pones el mensaje.