Cоставить правило для location в nginx?
location ~ ^/install(\d+)/(app|config|data)/ {
    deny all;
}

~ — case sensitive
^ — начало строки
(\d+) — одна или более цифр
(app|config|data) — совпадает с app или config или data

Лучше всего если эти данные вообще не будут доступны (будут вне webroot) тогда их и защищать не придётся.
location ~* ^/.*/app/ { deny all; }
вроде так