Jif, visto che stai gestendo la rotazione banner senza database, assumerò che il cliente non abbia a disposizione un database... quindi puoi fare l'area riservata rendendo privata la cartella contenente lo script di gestione banner. Agevolmente, su Apache, con i file .htaccess e .htpasswd, su IIS non saprei.