Как защитить каталог сайта паролем?

Можно закрыть часть сайта (например /admin) логином и паролем (Basic Auth).

Откройте "WWW-домены" -> сайт -> вкладка "Защита каталогов".
Нажмите "Добавить каталог", укажите путь на сайте (например /admin) и realm - текст, который браузер покажет в окне входа.
Сохраните и откройте созданную защиту (действие "Пользователи").
Нажмите "Добавить пользователя", задайте имя и пароль.

После этого при открытии каталога браузер запросит логин и пароль.

Без хотя бы одного пользователя в защищённый каталог никто не сможет войти. Пароль пользователя можно сменить действием "Сбросить пароль".