Безопасность файлов на сервере?

Question

[Кирилл Горелов]

Всем привет. Может я задал не очень корректный вопрос, но все же.
Есть сайт. На нем есть папка download.
Предположим по такому пути sayt.ru/download/
В этой папке есть файлы и папки.
Как их взломщик или просто любой не хороший человек сможет просмотреть и как это обезопасить?
Причем перейдя по этому пути сервер отвечает, что нету страницы. Почему сервер не показал просто список файлов в этой папке? И можно ли это обойти и как это избежать?

Answer 1

[Defman21]

Почему сервер не показал просто список файлов в этой папке?

Потому что отключена соответствующая функция в nginx/apache.

Если хочешь что-то скрыть от пользователя - просто храни файлы на уровень выше корневого каталога сайта.

Answer 2

[vertas52]

htaccess + htpasswd в помощь

Answer 3

[Тимур Сергеевич]

Решить настройками того сервера которым пользуетесь!