Подправил logout.php. Теперь туда нельзя зайти, не имея куков или сессии, сразу перебрасывает на индекс.