[pelmered]

Beror ju på vad du har för inställningar i webbservern.
Du bör stänga av "directory listing" eller vad det heter i din webbserver(vilken använder du?) i webbservern så att man inte kan det. Det bör man ha avstängs som standard och endast aktivera för just de domäner/mappar man vill ha det på.