add deny path