Estoy intentando impedir que los usuarios accedan a la carpeta "site / includes" manipulando la URL. No sé si tengo que negarlo todo y hacer manualmente excepciones individuales para permitirlo, si puedo negar esta única carpeta o si hay una función de reescritura que se pueda usar.

Ejemplo específico: no quiero ver los archivos del directorio escribiendo "localhost / site / includes" en la URL.