Daten auch ohne Login sichtbar

Hallo Zusammen,

ich bin gerade dabei mir meine erste Drupal Seite zusammenzufummeln.
Meine ganze Seite ist eigentlich nur für mitglieder.
Allerdings kommt man anscheinend, wenn man den genauen pfad kennt auch von außen an gewisse daten.
Bisher ist mir das aufgefallen für alles was im files ordner ist.
Das ist natürlich nicht sinn einer login geschützen seite wenn man hintenrum doch drauf kommt.

Wie kann ich die seite denn wirklich absichern?

besten dank