Un sistema ci sarebbe:
rinomina il file di access mettendo com eestensione .asp e vedrai che se anche provano a puntare il browser su quel file il server dara' un errore visto che prova ad interpretarla e ovviamente asp non e'!
magari come nome ce ne metti uno non proprio intuitivo tipo 7845213698.asp

poi, ovviamente sarebbe meglio agiro sui permessi delle cartelle, ma in mancanza di altro...

ciao

... ci fai tutte le operazioni che ti pare.

prova e facci sapere.

(asp lo danno per morto ma io non smetto ancora di imparare !)

Mi pare che cambiando l'estensione in asp il db sia visualizzato in chiaro sul browser permettendo di leggere i contenuti, anche se non utilizzabile come db.

Potendo agire sul server IIS è possibile bloccare il download indicando al server di utilizzare una "applicazione" vuota per l'estensione .mdb:

Proprietà del sito -> home directory -> configurazione
mapping [aggiungi] eseguibile: (es.: C:\WINDOWS\system32\inetsrv\vuota.dll)
estensione: .mdb

alla richiesta il server risponde con
Errore HTTP 403.1 - Operazione non consentita: accesso in esecuzione negato.
Internet Information Services (IIS)

Mentre gli script funzionano correttamente.

Saluti