試してないけど、こんな設定をすれば 403 を返せるんじゃないかな。

<Directory />
<Limit CONNECT>
Order deny,allow
Deny from all
</Limit>
</Directory>

…はて、<Directory> でいいのかいな?