Se você quiser bloquear solicitações completamente de outros IPs, faça o seguinte:
<Directory /var/www/sub/payroll/>
Order deny,allow
deny from all
Allow from 192.168.1.1
</Directory>
Bloqueia solicitações de todos os IPs, exceto o que você especificou.
Se você deseja promed de senha usando o .htaccess, tente este link: link