Hallo Günther,
liegt denn das Script, was Dir den Inhalt anzeigen soll, auch in einem Verzeichnis, was durch .htaccess geschützt ist? Denn wenn Du den Zugriff auf das Script kontrollieren willst, musst Du das auch sichern.
In der Anleitung im SelfAktuell (Link hab ich grad nicht zur Hand, hier auf Arbeit gibt es nur IE und der nervt.) gibt es da Hinweise dazu. Du suchst ggf. nach der <files> Direktive.
1. .htaccess: Das Verzeichnis sichern, das die Dateien enthält, die Du anzeigen willst, dass dort NIEMAND rein kann. Da muss nur das Script ran, nicht Dein Besucher
2. .htaccess: Schützt das Script, mit dem Du den Verzeichnisinhalt anzeigst. Das wahrscheinlich mit Nutzername und Passwort.
Achtung: Ich hab mir das Script nicht angeschaut, es kann also sein, dass Du den Inhalt der Dateien noch im Script anzeigen lassen musst.
Gruss, Thoralf
Sic Luceat Lux!