Proteger Diretórios Apache

Editar arquivo de configuração do apache (000-default, situado em /etc/apache2/sites-enable) e retirar a opção Indexes da configuração de cada <Directory> que você deseja proteger.