lo mejor seria que lo colocaras de cabezera de todas las paginas un trozo haci:
Código PHP:
<?php
session_start();
if($_SESSION["logueo"]!="SI"){
header("Location: index.php");
exit();
}
?>
<html>
<head>
.
..
...
.... y mas codigo
asi cualquier intento es truncado.