Problem med login

Hej
Jeg har et domæne hvor jeg har beskyttet en del af det bag et login. Det er gjort i web.config på flg. måde:

<location path="home">
  <system.web>
    <authentication mode="Forms">
      <forms name=".ASPXAUTH" loginUrl="login.aspx" timeout="30" path="/"/>
    </authentication>
    <authorization>
      <deny users="?"/>
    </authorization>
    <customErrors mode="Off"/>
  </system.web>
  </location>

Mit problem er så, at i en undermappe i 'home' ligger der en række dokumenter (.doc, .pdf, osv.) og disse dokumenter kan man godt få fat i uden at skulle logge ind.

Hvordan beskytter jeg disse filer fra at kunne hentes af alle og enhver?