Hallo,
mit dem standard ISP für die parallele schnittstelle solltest du dran kommen. es gibt aber eine möglichkeit, nen mega128 gegen auslesen zu schützen, soviel ich weiss. die programmierpins sollten möglichst entweder frei sein, oder mit mindestens 220 ohm widerständen vom rest des systems entkoppelt sein.