tengo un leve problema el cual me está dando mucho dolor de cabeza, tengo un servidor apache2, con lamp en una distro de Debian, el problema es que si accedo www.dominio.com/carpeta, veo el contenido de la carpeta. la cosa es que no quiero verlo, a parte, si yo accedo a un archivo .php dentro de esta el archivo se ejecuta, estos no se deberían de ejecutar si no está el login hecho.
Para el hecho de ocultar los archivos lo que he echo ha sido insertar un archivo .htaccess con el siguiente contenido
Order Allow,Deny
Deny from all
Para denegar el acceso a los archivos lo que he hecho es comprobar si tienen la cookies de sesión con el usuario, sino esta no funciona la aplicación, pero no creo que sea una buena practica
<?php
//comprobamos que el usuario este logeado
if(!isset($_SESSION['usuario'])){
//aqui ira el codigo
}else{
//si no esta logeado lo mandamos a la pagina de login
header("Location: login.php");
}