Prova così nell'htaccess:

codice:
order deny, allow
deny from all
allow from 127.0.0.1
Questo codice contiene già la parte che impedisce a tutti di accedere ai contenuti della cartella (quindi trova nel tuo la parte corrispondente) e poi semplicemente permette l'accesso da parte del localhost.