Nel senso che le directory che dovrebbero essere protette in realtà non lo sono, vi accedo senza problemi da linea di comando.

Ho provato anche a gestire un errore di pagina inesistente (come spieghi nella tua guida) e nemmeno quello funziona.