Hallo,
.htaccess und .htpassword sind im Prinzip zwei Textfiles, die einfach nur im zu schuetzenden Ordner abgelegt werden. Sobald dann eine Seite, die in dem Verzeichnis liegt, aufgerufen wird, poppt die Passwortabfrage auf. Siehe auch SelfHTML.
Dieter