Segurança - Proteger pasta no servidor, apenas quem tem login

Ola pessoal

preciso fazer o seguinte

tenho um pasta no meu site, na qual eu preciso proteger o conteudo dela, sao arquivos do excel e zip, que apenas que fez o login pode ter acesso.

Os arquivos do excel sao arquivos de Upload, no qual NINGUEM no site pode ter acesso(todo dia de manha eu vou remover os arquivos que tiverem la, porem, tenho essa janela de 1 dia pra alguem tentar ver os arquivos).

Os zip, apenas quem fez o login pode ter acesso.

Poderia fazer o controle por links, porem, usuários mais espertos podem dar o pulo do gato e acessar o arquivo diretamente, se fosse uma pagina, eu poderia controlar isso na sessao, porem, como sao arquivo, eu nao sei como fazer isso.

Alguem poderia me ajudar com isso?

acho que é so

abs

T+