Options -Indexes
DirectoryIndex index.php

RewriteEngine On

# запретим доступ к приватным каталогам, даже если корень поменяется
RewriteRule ^(../)?(app|config|storage|templates)(/|$) - [F,L]