Защита от просмотра файлов в папках сайта

Если набрать адрес существующей папки, например, http://example.org/components/com_content/ и видите ее содержание, то это значит, что на Вашем сервере настроена выдача список директорий. Насколько это безопасно? На самом деле это не так уж страшно. Хотя в принципе может дать злоумышленнику дополнительные плюсы при изучении вашего сайта. Избежать открытого списка можно двумя способами:

1. В. htaccess или в конфигурации apache создать директиву:

Options-Indexes

2. В каждую директорию положить пустой файл index.html. По умолчанию загружается файл с названием index (. htm,. html,. php и т.д.).