en la carpeta APP/ el htaccess debe de contener lo siguiente:

RewriteEngine on
RewriteRule ^$ webroot/ [L]
RewriteRule (.*) webroot/$1 [L]
Options -Indexes

y listo ya si ponia la direccion http://demo.pacientesweb.com/img/ ya me mada un error 404 por lo tanto ya no se listan las imagenes que deben de ser privadas ya nomas es de personalizar dicho error, gracias por el aporte

Así que vi el cielo cuando me encontré este tutorial, que he tardado 45 segundos en coger el htaccess, bajarlo, modificarlo y subirlo otra vez al servidor. Con tu método ya llevaba más de media hora

Sin se pone:
Option +Indexes
muestra el contenido del directorio.

Cuando se ejecuta eso en un .htaccess por defecto los directorios hijos se ven afectados.

Por otra parte, también está:
IndexIgnore *

donde * se puede cambiar por la extensión que queremos ocultar o dejar * si queremos ocultar todas.

En el programilla que estamos currándonos ambos, he tendio que crear un .htaccess-id y cada vez que se crea un directorio, al crearse un nuevo usuario, se copia a ese directorio hijo con la opción de indexar todo

Yo te nía puesta las options con un “+” delante y por eso no me hacían ni caso. Jejejejeje

Gracias,