Решил так
В папку /templates/Default/ добавил .htaccess с содержимим
Order allow,deny
Deny from all
<FilesMatch "\.(css)$|^$">
Order deny,allow
Allow from all
</FilesMatch>
теперь при переходе выдает
Forbidden
You don't have permission to access /templates/Default/main.tpl on this server.