ist es möglich, mithilfe einer .htaccess deny/allow order
Seit Apache 2.4 eigentlich gar nicht mehr. Es sei denn mod_access_compat ist installiert und geladen. Das wird es aber nicht ewig geben und da Webseiten regelmäßig ein paar Jahre halten sollen soll man bei neuen Projekten das veraltete, nur NOCH funktionierende Zeug auch nicht mehr benutzen.