Coloque el archivo .htaccess en el directorio que está tratando de proteger:
AuthType Basic AuthName "This Area is Password Protected" AuthUserFile /full/path/to/.htpasswd Require valid-user
Idealmente, el archivo .htpasswd no estará en un directorio público. Pon esto ahí:
chriscoyier:$apr1$O/BJv… $vIHV9Q7ySPkw6Mv6Kd/ZE/
Eso es solo una muestra, puede crear el código para su nombre de usuario y contraseña únicos aquí.
Tenga en cuenta que todos los subdirectorios de este directorio también estarán protegidos con contraseña por este mismo sistema.