Hum...
el hecho de que te de un forbidden o que te muestre el listado de directorio depende de tu servidor.
Son permisos que tienen los directorios. Generalmente los directorios públicos suelen tener permiso de lectura y (la mayoría) de listado de directorio en "Sip" y los permisos de ejecución y escritura en "Nop" (salvo directorios como por ejemplo cgi-bin que los tienen exactamente al revés)
Si tienes acceso en tu panel de contro para poner esos permisos a los directorios podrás asegurarte de que tal directorio tenga permiso de listado de directorio.
Ahora, el cómo se genera esa página con el listado de directorio, ni idea, pero creo que es cosa del server.
Todo lo más, te sugiero les preguntes directamente a los del server.
