Podrías usar alternativas que dificultarán la forma de leer la dirección. Como por ejemplo usando el hexadecimal o el base64. Puedes usar las
funciones de url para poder lograr esto. Podrías evitar que vean directamente el archivo usando htaccess, te recomiendo que pases por el
foro de apache hay muchos datos de como lograrlo.