Вы можете добавить файл web.config в тот же каталог, что и файл ashx, со следующим содержимым (я думаю):
<?xml version="1.0" encoding="utf-8" ?>
<configuration>
<system.web>
<authorization>
<deny users="?"/>
</authorization>
</system.web>
</configuration>