Se ti serve una soluzione veloce io per una cosa simile ho messo nella root:
codice:
Order Deny,Allow
# permetto l'accesso ad un ip o una classe di ip 
allow from 127.0.0.1
e nella sottocartella ho messo un altro .htaccess
codice:
Order Allow,Deny
Allow from All
Usando <directory /> non saprei