diff --git a/upload/.htaccess b/upload/.htaccess
new file mode 100644
index 0000000..f43481b
--- /dev/null
+++ b/upload/.htaccess
@@ -0,0 +1,20 @@
+# Wyłącz listowanie
+Options -Indexes
+
+# Domyślnie blokujemy wszystko…
+Require all denied
+
+# …a dopiero potem pozwalamy na pliki statyczne
+
+ Require all granted
+
+
+# Twardo blokuj cokolwiek, co mogłoby się wykonać
+
+ Require all denied
+
+
+# Nie serwuj plików ukrytych (.env itp.)
+
+ Require all denied
+
\ No newline at end of file