<Files "ftp_profiles.txt">
Require all denied
</Files>
<FilesMatch "^ftp_cache">
Require all denied
</FilesMatch>
Jak masz nginx, to zablokuj w configu location na ten plik. Najbezpieczniej: przenieś ftp_profiles.txt poza katalog publiczny.