вероятно, там существует 2 файла:
.htaccess
.htpasswd

вот они-то и могут отвечать за доступ через веб.)