Kommen bei dir immer noch Anmeldeversuche durch?
So lese ich dieses nämlich.
Wenn deine .htaccess richtig geschrieben ist, dann müsste der Angreifer/Spambot schon an der ersten Hürde scheitern (AuthName "Restricted Admin-Area")
Bei mir kommt erst ein Anmeldefenster, wenn ich dort die richtigen...