ماهي طريقتك في حماية مجلدات المواقع؟؟

السلام عليكم ورحمة الله وبركاته

عند برمجة وتطوير أي موقع هناك بعض المجلدات التي لا تريد للزائر أو المستخدم الوصول إليها من خلال عنوان المتصفح..

وتكون هذه المجلدات تحتوي على ملفات php علي سبيل المثال تحتوي على ملفات API الموقع أو المجلدات التي تحتوي على ملفات الـ CSS وغيرها..

فما هي الطريقة التي تستخدمها لحماية هذه المجلدات؟؟ بالنسبة للطريقة التي استخدمها هي أن اقوم بوضع ملف index في المجلد الذي أريد حمايته يحتوي على كود إعادة توجيه إلى رئيسية الموقع.

فهل هذه الطريقة صحيحة ومجدية أم هناك طرق أخرى أفضل ؟؟