پاسخ : vip کردن سایت
درود
Directory Browsing رو غیر فعال کنید از داخل تنظیمات IIS میبینید که وقتی چنین کاری انجام بدید دیگه فایل ها ایندکس نمیشن ولی اگر حتی فایل ها ایندکس هم نشن اما شخص مورد نظر ادرس فولدر و اسم فایل مورد نظر رو با پسوندش بدونه باز میتونه خودش لینک دانلود رو بسازه و همون ماجرا که خودتون گفتین.برای رفع این مشکل هم به جای اینکه از اون افزونه برای وی ای پی استفاده کنید از Basic authentication خود IIS استفاده کنید که این مشکل هم براتون پیش نیاد
موفق باشید
پاسخ با نقل قول