Serg

Да нет же, в корне свой .htacess а в wp-admin свой с указанием ограниченного доступа и ссылкой на .htpasswd как написано выше

Спасибо за помощь всем, разобрался))

Не думал об этом, но русские названия изображений которые заливают пользователи не отображаются из русских названий, это и портит мне жизнь.