Also die .htaccess muss da schon rein, wo dein Screenshot ist. Also da, wo die index.html liegt. So, hier sind wir schon einmal richtig.
Ich bin mir grade nicht ganz sicher, ob man zu einer .htaccess-Datei immer eine .htpasswd-Datei braucht, aber eigentlich ist das nur bei einem Passwortschutz...