.htaccess - 列出访问受限的在线文件夹的内容（以及如何防止这种情况）

Question

我限制访问我的 Internet 文件夹，例如

http://www.my-domain/my_folder/my_sub_folder/

这样，任何人的访问都被拒绝（403 Forbidden message）

如果我向某人提供指向该文件夹文件之一的直接链接，则可以从 Internet 上的任何位置访问它，例如

http://www.my-domain/my_folder/my_sub_folder/a_file.pdf

是否有可能有人得到了我的文件/文件夹内容的列表？
我认为这只是发生了......这怎么可能？
一定有人尝试了所有可能的文件名组合！还是我忽略了另一种方法？

编辑：如果谷歌可以找到该文件的链接，那么互联网上的其他地方一定有对该文件地址的引用，对吧？有机会找到那个链接吗？（只是出于好奇，我同时限制了对我文件的访问。）

Answer 1

有几种低概率途径：

1. 您将文件名发送给某人，而其他人正在查看他/她的肩膀。
2. 有人在您的以太网网段或上面第 1 项中的收件人网段上嗅探流量。
3. 您的系统上安装了键盘记录器或其他间谍软件（可能性极低）
4. 文件名非常明显，有人猜到了。

默默无闻的安全性（即没有人知道它在那里，所以它是安全的）众所周知几乎毫无价值。如果您真的想要安全，请启用 SSL 并设置密码保护。