ciao a tutti.
ho inserito il file .htaccess nella cartella da proteggere:

AuthUserFile /home/sites/xxxx.com/access/amm/.htpasswd
AuthGroupFile /dev/null
AuthName "Area protetta"
AuthType Basic

<Limit GET POST>
require valid-user
</Limit>

e nella cartella access/amm/ del sito il file: .htpasswd

nomeutenteasscrittografata

ora quando mi loggo se inserisco pass sbagliato non logga ma se inserisco pass senza gli ultimi 3 caratteri o modificando gli ultimi 3 caratteri entro comunque.