PHP - seguridad en contraseñas

Hola amigos. Ayudenmen

He terminado un sistema en Php, donde ingresan varios usuarios, con sus cuentas y contraseñas.
Pero me he dado cuenta que cualquiera puede entrar al sistema, si pone directamente el nombre del archivo(ose el menu principal), quiero saber por favor, que seguridad puedo aplicar a este sistema.

Gracias

Sesiones ;) o cookies! :D

Puedes colocar los usuarios en variables de session al momento de validarlo y en todas tus pagina colocas
algo como esto.

if (($_SESSION['login']=="") || ($_SESSION['password']=="")){
header("location:http://localhost/index.php"); //pagina principal
exit;
}