Grüssi,
Das Verzeichnis-Browsing ist zentral verboten. Dadurch dass die Anmeldeseite INDEX.HTM heißt, kann man also "so ohne weiteres" die Inhalte in dem entsprechenden WEB-Verzeichnis nicht sehen. Wie sicher ist dieses ausgeschaltete Verzeichnis-Browsing. Kann man mit entsprechenden Tools und genügend "krimineller Energie" unter Umständen doch die Verzeichnis-Inhalte auflisten??
Es gibt einige Tools die das machen können, Webcopier beispielsweise. Der zeigt dir die gesamte Website an, lädt sämtliche Files auf deinen PC herunter, und erstellt einen Site-Baum. Spiel allerdings für'n Anfang nicht gleich auf amazon.com herum damit ;-)
http://www.maximumsoft.com/downloads/
Grundsätzlich gilt, wie immer im Web: Verstecken kann man nix und niemanden, wer die geeigneten Mittel und Wege kennt, der kann alles sehen was er will. Aber die index.html oder die Apache-Directory-Einstellungen bieten IMHO einen ausreichenden Schutz, gegen Alltags-Klauer. Gegen Profis hilft alles nix, die wissen was sie wollen, und kommen auch dorthin wo sie es bekommen.
lg regenfeld