Я ограничичваю доступ по IP-адресу. Просто в .htaccess добавьте блок:
<Limit GET>
Order deny,allow
Deny from all
Allow from 10.0.2.4
allow from 83.246.160.116
allow from 109.167.205.1
</Limit>
Свой IP-адрес заказчик может вам сообщить зайдя на сайт
2ip.ru