.htaccess 列出访问受限的联机文件夹的内容（以及如何防止）

我限制了对Internet文件夹的访问，例如

http://www.my-domain/my_folder/my_sub_folder/

因此，对于任何人，访问都被拒绝（403禁止消息）

如果我向某人提供指向文件夹文件的直接链接，则可以从Internet上的任何位置访问该文件夹，例如：

http://www.my-domain/my_folder/my_sub_folder/a_file.pdf

是否有可能有人得到了我的文件/文件夹内容列表？
我想那是刚刚发生的。。。这是怎么可能的？
一定有人尝试了所有可能的文件名组合！还是我忽略了另一种方式

编辑：

---

如果谷歌可以找到该文件的链接，那么在互联网上的其他地方一定有该文件地址的引用，对吗？有机会找到那个链接吗？（只是出于好奇，我同时限制了对文件的访问。）

有几种低概率的途径：

您将文件名发送给了某个人，而另一个人正在查看他/她

有人正在嗅探您的以太网网段或上面第1项中收件人网段上的流量

您的系统上安装了键盘记录器或其他间谍软件（可能性很低）

文件名很明显，有人猜到了

---

默默无闻的安全性（即没有人知道它在那里，所以它是安全的）几乎毫无价值。如果您确实想要安全性，请启用SSL并设置密码保护。

您是如何限制对文件列表的访问的？