Cita: Marvin
Sobre eso puedes aplicar un .htaccess para enviarlo a una pagina en donde revises si efectivamente esa carpeta a la que esta accediendo es la que posee el cliente y si no lo envias a una pagina de error personalizada o como quieras.
¿Cómo sería ese htaccess para revisar si la carpeta a la que accede es la del usuario?