Запрет на все файлы:
deny from all
Где all обозначает "все".

Разрешить доступ с определенного IP:
order allow deny
deny from all
allow from <ваш IP>

В данном случае, <ваш IP> обозначает конкретный адрес.
Например:
order allow deny
deny from all
allow from 192.126.12.199

Запретить доступ с определенного IP:
order allow deny
deny from all
deny from <ваш IP>

Использование <ваш IP> аналогично для примера выше.

Запрет на группу файлов по маске:
< Files "\.(inc|sql|...другие расширения...)$" >
order allow,deny
deny from all
< / Files >

Определяет доступ к файлу по его расширению.
Например запрет на доступ к файлам с расширениям "inc" для веб-посетителей:
< Files "\.(inc)$" >
order allow,deny
deny from all
< / Files >

В данном примере сам веб-сервер Апач может обращаться к файлам с таким расширениям.

Запрет на конкретный файл:
Можно поставить запрет на конкретный файл по его названию и расширению.
< Files config.inc.php >
order allow,deny
deny from all
< / Files >

В данном примере стоит запрет на обращения к файлу config.inc.php.

PS: не забываем убирать пробелы...