Allora, ne ho trovato più di uno:
c'è un file .htaccess sciolto, dentro a nessuna cartella;
poi un altro dentro alla cartella public_html;
un altro dentro a public_html/administrator;
altrimenti nel percorso .htpasswdw/public_html/administrator c'è un file di nome passwd