Seguridad contra la descarga de paginas

[sadzas]

Que tal,


Siempre he realizado paginas PHP para intranet, en otras palabras, fuera de peligro de factores externos e intentos de ataque.
Ahora me encuentro en una situación, donde voy a publicar una página PHP para acceso al público y me sale la siguiente pregunta:

¿Cómo evito que una persona se descargue -con uno de esos programas para descargar webs enteras- mi página con los passwords para acceso a mi BD?
Esta claro que si accedo a mi BD MySQL, uno de mis archivos tendrá todos los datos de acceso, mas mis consultas a la base.

Se me ocurre que mi hosting -de pago- debe tener algún tipo de carpeta donde no se pueda acceder desde fuera, pero no se si esto es correcto. Supongo que debe ser la única manera para que no se obtengan los datos de mi web.

Me pueden iluminar al respecto?

Gracias!