Hostingprovider schermt bestanden niet af?

Ik heb een asp .net core applicatie gehost bij Exacthost. Nu blijkt echter dat de bestanden gewoon publiek toegankelijk zijn. Exacthost geeft aan dat dit wel moet omdat anders alleen gebruikers met eeen (plesk-)gebruikersprofiel de documenten kunnen gebruiken. Klopt dit? Ik kan het mij nauwelijks voorstellen. Wat ik zou willen is: - dat mijn site alleen benaderbaar is via de pagina's van de webApp - dat opgeslagen files alleen toegankelijk zijn voor gebruikers van die webapp (ingelogd in de WebApp) Iemand een idee?