non è chiaro.... index.php deve essere privata? se si, in testa alla pagina fai il controllo della sessione..se non è loggato lo rimandi alla login...