bloquear carpeta web

[emprear]

Más que proteger tu carpeta, a lo sumo usar la directiva -Indexes en .htaccess
lo que tendrias que hacer es proteger las scripts con el mismo php

Supongamos, cuando haces el login desde el form , estarás haciendo un "post", y en tu login.php haces


if(!isset($_POST['variable'])){
header('Location: /index.html')
}else{
## procesas
}

En el resto podés hacer algo similar con alguna variable de sesion que se cree tras validación.

Para prevenir el acceso si tipean directamente en la barra de direcciónes, podés usar la variable
$_SERVER['HTTP_REFERER']; ya que cuando se tipea directamente esta no existe.

Saludos