Apache默认在当前目录下没有index.html首页文件时就会显示网站根目录，让网站目录文件都暴露在外面，是一件非常危险的事，例如：数据库密码泄露，隐藏页面暴露等严重安全问题！

通过.htaccess可以禁止浏览网站目录，方法很简单，在.htaccess中加入代码：Options -Indexes 放在网站根目录下即可。

创建.htaccess文件方法：新建记录本文件，用FTP工具上传至根目录下，在重命为.htaccess即可，前面有点不能少。