Wie schauts denn bei 1und1 mit .htaccess aus?
Mithilfe .htaccess' kann man ganze Verzeichnisarme per Passwort schützen.
Einen Versuch wäre es sicher wert:
http://drweb.de/projektpflege/zugriffsschutz_1.shtml