Hola Robert, intento explicarlo:
– Yo tengo directorios estilo “www.web.com/images/documentacion”
En la carpeta “documentacion” tengo archivos privados que se accede a ellos mediante artículos o lo que sea que tienen un grado de privacidad, es decir, que si no te logueas no puedes acceder.
Ahora bien, si yo me se el nombre del archivo y lo pongo en la URL sin poner usuario/password ni nada, se puede acceder al archivo. Por ejemplo, si pongo:
“www.web.com/images/documentacion/calendariolaboral.pdf”

En cada directorio tengo puesto como bien dices el index.html en blanco, con lo que los directorios no se listan ni nada, es decir, si yo pongo en el navegador “www.web.com/images/documentacion” no sale nada, pero si directamente pongo la ruta con el nombre de archivo si se abre…

Gracias