Non ho suggerito direttamente il "Redirect 301" nel .htaccess, perchè non sapevo se tale direttiva redirezionasse anche le url dirette dei file, impedendone di fatto il download (una funzione che mi pare origrafica volesse preservare).
Se il download diretto non viene influenzato, allora ok, è senza dubbio una soluzione più elegante del file html.
In ogni caso resta il fatto che disabilitare esplicitamente anche il directory listing non guasta. Aggiungi anche questo nel .htaccess: