Proteger diretório de um site

Olá pessoal

Em primeiro lugar, peço desculpas aos moderadores caso eu esteja postando em uma sala inadequada.

Tenho uma dúvida q gostaria q vcs me ajudassem:

Ano passado eu estava desenvolvendo um site e criei um diretório (pasta) dentro do domínio para ir mostrando e aprovando com o cliente. Ex: http://www.dominio.com.br/xxxx/xxxx/index.html

Acontece q o Google indexou e acabou vazando esse endereço, e o site ainda nem estava pronto. Imaginem a fúria do cliente.....

Nesta ocasião pesquisei por isso e me deparei com a ferramente de webmasters do Google, onde você pode desabilitar diretórios e tal, upando pro servidor um arquivo chadado robots.txt (se não me falha a memória é esse o nome).

Acontece q qq pessoa q desenvolve web sabe disso, então teoricamente, bastaria digitar o domínio http://www.dominio.com.br/robots.txt q ele iria mostrar quais endereços são indexáveis ou não, revelando o q eu não quero mostrar.

Então eu gostaria de saber de q maneira posso criar um diretório "secreto" onde só eu e o cliente possamos ter acesso?? A hospedagem é em ambiente windows.

Vcs, por favor, poderiam me ajudar??

Obrigada desde já!!