Как минимум robots.txt c cодержимым
User-agent: *
Disallow: /
По хорошему этого достаточно.
Но можно дополнительно закрывать basic auth
Кстати что бы сайт появился в поисковиках нет необходимости его добавлять руками.
Брендированные браузеры, яндекс метрика, переходы на внешние сайты где установлена метрика - и поисковики уже знают ваш url )