mir fällt grade nur das ein:
im untersten ordder (bei windows:htdocs) eine .htaccess datei anlegen und dann reinschreiben:
Order deny,allow
Deny from all
Allow from 127.0.0.1
Siehe auch
http://de.selfhtml.org/servercgi/server ... iche_namen
obs jetzt wirklich funktioniert weiß ich nicht, aber ein versuch ist es wert.
außerdem kannst du damit auch gezielt einzelne verzeichnisse freigeben/sperren
viel glück