Bloquer l'accès a un dossier

Bonjour à tous,

J'ai mis en place sur mon site une methode pour télécharger des fichiers, les fichiers se trouve dans le dossier app/webroot/files
et j'y accède bien grâce à l'url dans un lien

Je me suis aperçu qu'il était en fait possible de naviguer dans l'arborescence de ce dossier et j'aimerais savoir si il existe un moyen simple de bloquer l'accès a quiconque sur l'arborescence de ce dossier sauf lorsque je saisis une URL menant directement à un fichier.

app/webroot/files/posts -> bloqué
app/webroot/files/posts/script.sql -> non bloqué

Merci d'avance !