Dovrebbe bastare questo:

codice:
deny from all