Hallo .Joren,
so geht's:
Pack einfach in das zu schützende Verzeichnis eine Datei mit Namen .htaccess, in der folgendes steht:
Satisfy all
Order deny,allow
Deny from all
Testen nicht vergessen! (-:
Noch besser ist es natürlich, die Paßwortdatei nicht unterhalb von DocumentRoot abzulegen, sondern irgendwo wo man mit dem Browser auf keinen Fall rankommt.
CYa
GONZO