Для того, чтобы всякие нехорошие личности не лезли к нам по айпишнику, создаём в корне .htaccess следующего содержания:

Order Deny,Allow

Deny from all

Allow from ip ip

где ip - адреса с которых разрешено подключение к веб модулю (адрес sudrf.ru и вашего компа, с которого управляется веб модуль).
Можно указать подсеть, например: 192.168.1 - вся подсеть 192.168.1.1-192.168.1.255
Всем не перечисленным в параметре Allow доступ будет запрещён.

Но для того чтобы файл .htaccess обработался сервером, обязательно нужно проверить директивы "AllowOverride all" в конфиге сервера и каждого виртуального хоста.