[tony-axbyte]

Vad som anses säkert beror på vilken nivå man vill lägga sig på. Får någon tag på dina inloggningsuppgifter så kan de ju göra vad som helst. Jag brukar säkra upp tjänster från Internet med ett extra steg så att man bara kan använda uppgifterna från utvalda datorer eller platser. I SSH tjänsten kan du ange vilka IP-adresser som får ansluta till den, alternativt aktiverar du en brandvägg t.ex. iptables.

Angående din bildmapp så antar jag att det är fillistningsläget du vill inaktivera. En webbserver kan rendera upp en sida som listar alla filer i en mapp automatiskt eller så kan den visa en felsida. Jag antar att det är den funktionen du vill stänga av, jag vet inte exakt hur det görs i just Apache.