Закрыть доступ (совсем) для всех

Может кто уже делал?
Необходимо закрыть доступ ко всему на сайте.
Поставил на корневую папку .htpasswd
Но файлы из папки upload и templates все равно доступны по прямой ссылке.
Подскажите как закрыть все.
Текущее
.htaccess
… в каждую папку прописывать? или есть более расширенная настройка из корневой папки.
Необходимо исключить несанкционированный доступ к чему бы то не было в любой папке сайта.