Para impedir la descarga de archivos con una determinada extensión utilizando Apache como servidor web, añadir la siguiente directiva:
<FilesMatch "\.(ext)$">
Order deny,allow
Deny from all
</FilesMatch>
Cambiar ext por la extensión en cuestión.