Mi e' stata chiusa la discussione:
solo per precisare (a tutte le voci aggiungere "nel mio caso")
- la cartella files/ e' visibile ANCHE se NON siamo loggati
- la modifica al .htaccess e' stata ininfluente
- ho risolto modificando la configurazione di apache ma non credo sia una possibilita' alla quale tutti possono accedere
