En attendant que ce fait soit sérieusement vérifié, vous êtes invités à suivre la recommandation suivante :

Dans le répertoire layout/ de votre installation dotclear, créez un fichier .htaccess contenant :

Deny from all


Sources: