ディレクトリリスティング

index ファイルの無いディレクトリで一覧表示（Options +Indexes）が有効だと、 置いてあるファイルが丸見えになる。バックアップやテストデータが漏れる典型。

files/ を開く（一覧が表示される＝危険な状態）

中には backup.sql が見えてしまう。

対策

• ディレクトリリスティングを無効化（Options -Indexes／既定を File not found に）
• そもそも公開ディレクトリに非公開ファイルを置かない（バックアップ・テストデータ・.sql）
• 推測されやすいファイル名（data.txt, backup.sql）を避ける
• robots.txt は検索避けでありセキュリティ対策ではない（むしろ場所を教える）