encerramento de sessão e segurança

glr, bom dia....

Criei um sistema em php, mas quanto fiz teste de usar urls independentes....o sistema esta aberto.

Por exemplo:

criei o código de logout, usando:

unset($_session);

unset($_cookie);

destroy session();

quando copiei uma url no browser, por exemplo: meudominio/dashboard.php

o sistema permite acesso a barra de navegação e algumas funções do sistema....problema bizarro de segurança!!

Como resolvo isso?

Obrigado,