si! l'avevo già creato e l'ho messo all'interno della cartella che voglio proteggere.
Nel mio caso è la document root ovvero la directory che contiene tutti i file del mio sito.

cos'altro devo controllare?

grazie
Isma