Wenn du Verzeichnislisting (im Webserver) aktiviert hast, kommt bei einem Verzeichnis ohne index.html (o.ä.) eine Auflistung des Verzeichnisinhalts. (Sieht fast so aus wie luckies homepage

) wenn das an ist, kann man natürlich den gesamten inhalt sehen und so, aber es sollte normalerweise aus sein. Und das kann man eben noch mit einer .htaccess-Datei erzwingen.
Aber fast jeder Webspace-anbieder hat es aus sicherheitsgründen erstmal aus, man kann es dann wahrscheinlich bei bearf einstellen lassen. (oder eben mit .htaccess erlauben)
Alles klar?