どうしても見られたくない人をサーバー設定でドメインごとアク禁にしてたはずだけど、普通に貫通してきてるっぽいんだよな…
結局htaccess でアク禁にしたけど、効いてるのかは分からない。やだなー