Nach zusätzlicher Sicherung mit htpasswd und htaccess wp-admin.php Fehler

Hallo zusammen

Ich bin so ziemlich am Ende... Seit Tagen wird meine Seite von Hackern angegriffen. Heute wollte ich ein zusätzliches Sicherheitsfeature einrichten und die Seite mit htaccess absichern.

Hier meine .htaccess:

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule> 




# END WordPress




<Files wp-login.php>
  AuthName "Admin-Bereich"
  AuthType Basic
  AuthUserFile /pfad/zu/meinerseite/.htpasswd
  require valid-user
</Files>




<FilesMatch "(.htaccess|.htpasswd|wp-config.php|liesmich.html|readme.html)">
  order deny,allow
  deny from all
</FilesMatch>

Die .htpasswd habe ich im angegebenen Verzeichnis gespeichert und auf die Rechte 640 gesetzt.

Nun, wenn ich mich einloggen möchte unter http://www.meineseite.com/wp-login.php bringt der mir "Umleitungsfehler". Es wird keine Passwort-Eingabeaufforderung angezeigt.

Was mach ich falsch?

Okay. Ich habe jetzt herausgefunden, dass es mit den Permalinks zusammenhängen muss. Die Links sehen bei mir so aus: meineseite.com/kategorie/postname/

Wenn ich die Permalinks auf Standard (meineseite.com?p=123) setze, dann gibt es keinen Weiterleitungsfehler. Ist aber für mich keine Option. Was könnte ich denn hier ändern?

Gemäss meinem Hoster:
[COLOR=#444444][FONT=Droid Sans]
Apache mod_rewrite ist auf allen unseren Servern installiert. Um es zu aktivieren wird folgende Anweisung in der Datei .htaccess benötigt:

RewriteEngine on

[/FONT][/COLOR]Und RewriteEngine On steht in der htaccess drin

Ja, vorher war alles super, da lief sie monatelang mit Permalinkstruktur wie oben angegeben. Nun muss ich mich aber irgendwie schützen, denn die Hacker schmeissen mir in meinen Wordpress-Ordner ständig irgendwelche Dateien. Ich habe mal alle Passwörter und Benutzernamen geändert, aber das reicht einfach nicht....