Börja med att döpa om filändelsen till .asp 
Använder du .asp på alla filer så kan man åtminståne normalt inte se källkoden.
Trådstart#1
Om man har t.ex. en fil som heter losen.inc som anropas från en annan sida med användarnamn och lösenord.
Hur gör man på bästa (och helst enkla) sätt för att inte ngn skall "hitta" den. Skulle man lyckas skriva rätt filnamn visar ju webläsaren hela innehållet.