php säkerhet i apache

Hej!

Har en debian server med apache, php4 och jag upptäckte nyss att det går att ladda ner phpfiler genom att göra en länk och sedan högerklicka och "spara länk som". Likadant så om man har en mapp som inte innehåller någon index fil så får man ju en lista på alla filer som ligger i mappen. Dem php filerna går också att ladda ner genom att höger klicka och spara länk som. Man får då hem php filen i ren kod som är en stor säkerhets risk.

Någon som vet hur man gör för att spärra detta?

hmm konstigt.

Apache lär ju ta hand om phpfilerna efter som allt fungerar med php. Men i går så gick det faktiskt att ladda ner phpfilen genom att spara länk som. Men nu när jag provade så fungera det inte som tur är. Måste ha blivit någon bugg eller liknande. I dag så blev det inte äns någon fil på hårdisken som det blev i går.

Är det någon som haft liknande problem och vet vad felet är?

Första gången så blev det ren php kod som är en stor säkerhetsrisk, jag vet inte varför det blev ren phpkod. Sen nästa dag jag prova så gick det inte ens att spara ner filen. Eller när man hade sparat ner filen så fanns den inte utan var borta och det är ju bra.