一个asp的问题

一个特简单的关于asp的问题，假设一个网站www.xyz.com, 需要log in, 有一个数据库文件abc.mdb在根目录下管理所有的用户信息，那是不是别人敲入http://www.xyz.com/abc.mdb就可以下载到这个文件？应该是不可以的，但试了一下竟然可以下载。那位知道如何解决这个问题？需要在服务器上设置什么吗？多谢！