Po drugie niektórzy internauci są bardzo wścibscy. Komuś fotka wklejona w artykuł może spodobać się do tego stopnia, że zechce sprawdzić, czy na serwerze nie ma innych, równie interesujących zdjęć. Wystarczy, że wpisze w przeglądarce adres katalogu, przykładowo: www.twoja-strona.pl/fotki/ i już ma dostęp do zawartości tego folderu. Jeśli folder leży głębiej, to dostęp do nadrzędnych folderów również nie stanowi problemu.

Jak to działa?,
Serwer zawsze w pierwszej kolejności szuka pliku index (.html, .htm, .php). Jeśli takiego pliku nie znajdzie, wtedy albo (najczęściej, bo w domyślnej konfiguracji) wyświetla zawartość wskazanego w przeglądarce katalogu, albo (rzadziej) odmawia dostępu. Można oczywiście stosować triki z .htaccess i kierować na stronę główną albo domyślnie stosować plik o innej niż index nazwie. Można też wymagać autoryzacji hasłem, ale po co, jeśli chcemy jedynie uniemożliwić przeglądanie zawartości katalogów. Pusty plik z index.html w wybranym katalogu rozwiązuje problem podglądaczy :)

PS. Sam wpadłem, bo nie zabezpieczyłem katalogu jednej wtyczki, którą Google podchwyciło, zaindeksowało i wyświetla w wynikach wyszukiwania: kliknij, by zobaczyć. Przed chwilą wrzuciłem tam index.html i teraz "potencjalny ktoś" zobaczy jedynie pusty, biały ekran.