la vedo difficile...
puoi mettere password ecc, ma sarà accessibile da chiunque sapendo le password.

oppure potresti crearti una lista di ip che possono accedere al sito, ma immagino siano dinamici quindi nulla da fare.

cmq voglio vedere cosa ti rispondono gli "esperti".