Security rod...

Jeg har min egen server. Har lavet en side hvor man kan downloade fra min ftp server. www.weje.dk -> download
public, fun og covers skal være frit tilgængelige. Det er lavet så den lister alle filer i de forskellige biblioteker med et link til filen på FTP. Nu er problemet med Private. Det er kun en bestemt gruppe der må se (ligesom søgefunktionen øverst, som er lavet med security på mappen), men lægger jeg security på ASP filen, kan man bare gå ind på min FTP-adresse og så downloade derfra. Men hvis jeg laver security på biblioteket med filerne, kan ASP-scriptet ikke få lov til at liste filerne???
Hvis i ikke forstår det så skriv lige, så skal jeg prøve at uddybe.
Tillægsspørgsmål: www.weje.dk -> download, betyder at der er en knap som åbner download.asp i rammen: main. Er der en måde man kan lave dette link på, altså http://www.weje.dk + åbn dwonload i ramme ??

Weje