tutti i file che vuoi proteggere li devi mettere in una cartella dedicata e lockkare solo quella con .htaccess