Как такое может происходить с доступом к сайту? - Безопасность сайтов на Joomla

Сайт не мой. Просто искал в гугле модуль Первая же ссылка выкинула на http://www.ascebruins.org/main/modules/mod_yoo_holidays/
Т.е. каким образом можно так попадать внутрь структуры самого сайта?
Кстати по всему этому сайту так можно бродить кроме "Главной" и "Главной админки". И с него так можно любой компонент скопировать.

Этот вопрос к тому чтобы у самого так не получилось.

просто, если сайт не имеет защиты по разделам, хотя бы даже простым пустым index.html. Обычно сайты закрывают с помощью .htaccess, index.html и index.php, которые не дают заходить туда куда не положено. Если сайт написан криво, то такой защиты нет.

Сайт не мой. Просто искал в гугле модуль Первая же ссылка выкинула на http://www.ascebruins.org/main/modules/mod_yoo_holidays/
Т.е. каким образом можно так попадать внутрь структуры самого сайта?
Кстати по всему этому сайту так можно бродить кроме "Главной" и "Главной админки". И с него так можно любой компонент скопировать.

Этот вопрос к тому чтобы у самого так не получилось.

скопировать? что за глупости - если будет запрос по адресу http://lalala/main/modules/mod_yoo_holidays/index.php - то в браузере получаем не исходник а результат работы скрипта.
В каждом расширении для Joomla в самом начале идет проверка на запуск из-под Joomla - иначе выдается доступ запрещен.

скопировать? что за глупости - если будет запрос по адресу http://lalala/main/modules/mod_yoo_holidays/index.php - то в браузере получаем не исходник а результат работы скрипта.
В каждом расширении для Joomla в самом начале идет проверка на запуск из-под Joomla - иначе выдается доступ запрещен.

Попробовал. Действительно именно так. Хотя не php скачивать дает.

каким образом можно так попадать внутрь структуры самого сайта?

Результат безумных настроек сервера.

сайт не имеет защиты по разделам, хотя бы даже простым пустым index.html

Имеет. Но хостер имеет ещё более богатую фантазию.

Этот вопрос к тому чтобы у самого так не получилось.

Выбирайте нормального хостера и спите спокойно. Если "зудит" всё попрятать от Гуглов - смотрите в сторону robots.txt
Как средство от дурных хостеров можно в каждую директорию положить по файлу .htaccess со строкой DirectoryIndex index.html. Должно помочь.