Creo que es más fácil hacer las pruebas en un subdominio aparte y no tocar nada del dominio principal. La otra opción es filtrar en base la dirección IP, para todos los que no son X.X.X.X les puedes mostrar la pagina de en construcción:
Código apache:
Ver originalErrorDocument 403 enconstruccion.html
Order deny,allow
Deny from all
Allow from x.x.x.x