Всем добрый вечер,

Запускается важный сайт (фреймворк), для которого соотв. прописано:
try_files $uri $uri/ /index.php; (можно и try files "" /index.php;)

Нужно перекрыть доступ ко всем имеющимся на сервере (физически) файлам и папкам
Хочется по науке и без -f $request_filename (и -d соотв), no видимо никак не обойтись

Может кто-то подскажет возможно ли так сделать?

Одна из идей была проверять на наличие реферера , но тоже упирается в if

Спасибо!