De primeras esto es asunto de SEO, no de HTML.
Ahora me río
El que tengas un robots.txt no te libera de nada. Los buscadores que crawleen tu sitio no indexarán el contenido pero quedará totalmente visible para que cualquier usuario acceda a él, ya sea manualmente o porque tu web haya sido linkeada desde un sitio externo.
PD: Los hackers están muy ocupados combatiendo la ciberdelincuencia, como para estar buscando
dorks en Google con el fin de encontrar una falla de seguridad y explotarla tal y como aprendieron en un vídeo de youtube
Saludos.