Форум PHP

вопрос в другом, я это знаю, сейчас переделывается сайт, вопрос в первом посту

насколько я знаю, админки сайтов открываются тоже в браузере, а вот как ограничить доступ к админкам и файлам конфигурации это уже другой вопрос.
Если Ваш файл , при обращении к нему не требует паролей и называется он admin или setting или ещё как то, что может дать понять, что в этом файле, то надо это изменять, ограничивать доступ к этому файлу и т.п.

дело в том, что мне в наследство достался сайт на предприятии, у которого конфигурационный файл открывается в браузере, т.е. все данные по доступу к бд доступны, отключить мы не можем сайт по производственным причинам, пока будем делать переезд на другой движок дыра будет. вот я спрашиваю может ли злоумышленник просканировать сайт и найти этот конфигурационный сайт.

Принцип работы поисковых роботов приблизительно следующий: вы предоставляете поисковой системе точный адрес страницы, которую нужно зарегистрировать. Поисковая система проверяет, существует ли по этому адресу страница, и если да, то страничка вносится в "график посещения".

А зачем Вам надо получить листинг папок и файлов?

а без таких сложностей?

По ftp протоколу, зная логин и пароль

а как поисковые роботы работают?

думаю что ни как не получится...
если бы это было возможно, то каждый, кому не лень, мог бы получить полную структуру любого сайта без особых усилий, а это не очень то хорошо.

а как сделать удаленно?

нет