Безопасность файлов на сервере?
Почему сервер не показал просто список файлов в этой папке? 
Потому что отключена соответствующая функция в nginx/apache.
Если хочешь что-то скрыть от пользователя - просто храни файлы на уровень выше корневого каталога сайта.
htaccess + htpasswd в помощь