
<html><head><meta http-equiv="Content-Type" content="text/html charset=us-ascii"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; "><div><br></div><div><div><blockquote type="cite"><div dir="ltr"><div class="gmail_extra"><div class="gmail_quote"><blockquote class="gmail_quote" style="margin: 0px 0px 0px 0.8ex; border-left-width: 1px; border-left-color: rgb(204, 204, 204); border-left-style: solid; padding-left: 1ex; position: static; z-index: auto; "><div class="HOEnZb"><div class="h5"><br>

</div></div></blockquote></div>In conf.d there are two entries referring to Indexes and they are both commented out. <br></div><div class="gmail_extra">I have contacted the managed hosting provider but apparently these things are on a "we'll look at it if we're bored as apache isnt/apps aren't supported". Despite it effecting our PCI compliance. <br>

<br></div></div></blockquote><div><br></div><div><br></div><div>Cheat - If you only have to deal with a couple of directories, stick a blank index.html file in there.<div><br></div><div>Is it possible that there's some sort of front end cache (varnish?) in the way - which is giving a fake positive ?</div><div><br></div></div></div>David.</div></body></html>