se ven los archivos desde la url

[jccomven]

Buenas mi problema es el siguiente. Al escribir en la url: www.prueba.com/prueba, por ejemplo, lista los archivos de esa carpeta. El problema es que me pueden copiar todo. Como se puede bloquear esta opcion. Es que sino estoy abierto a varios ataques. La web está echa en php y html. Uso una variable session en todos los formularios,,

Un saludo
Espero respuesta lo antes posible.

Gracias