Si estás usando Apache podés incluir directivas Allow y Deny en tu archivo .htaccess (
http://httpd.apache.org/docs/2.1/mod...host.html#deny).
La otra es loguear la ip, almacenarla en una base de datos o archivo y crear una script que filtre esas ips antes de permitir el acceso, la pvariable que representa la ip del visitante es $_SERVER['REMOTE_ADDR'].
Pero tené en cuenta que es muy probable que la ip del visitante sea dinámica y cambie la próxima vez que acceda
Saludos