Merhabalar....

Direkt konuya giriyorum;

indirilemez.com adında bir domainimiz oldugunu + bu domaini bilren ve içindeki tüm dosyaları indirmeye çalışan hacker/lar olduğunu varsayalım...

Soru 1:
Php uzantılı dosyaları olduğu gibi yani tüm php kodlarını görebilecekleri şekilde indirebilirler mi?

Soru 2:
Site dosyalarının içinde bulunduğu public_html klasörü içinde bulunan alt domain klasörlerini ve dosyalarını indirebilirler mi?
Yoksa alt domainleri indirmek için alt domainin adresini bilmeleri ve eylemi o adres üzerinden gerçekleştirmeleri mi gerekir?

Örneğin: 
icerik.indirilemez.com

Soru 3:
Tüm bu riskleri KESİNKES ENGELLEMENİN YÖNTEM-LER-İ nelerdir?

Umarım konuya hakim birileri vardır...

Katkınız için şimdiden teşekkürler...