.htaccess

Hallo zusammen,
ich versuche meinen gesamten Blog über .htaccess zu schützen, bisher leider ohne Erfolg.

Meine .htaccess hat folgenden Aufbau:

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>
# END WordPress

# BEGIN PW-Schutz
AuthUserFile /.htpasswd
AuthName "MaxMustermann"
AuthType Basic
Require valid-user
# END PW-Schutz

Die .htpasswd liegt im gleichen Verzeichnis wie die .htaccess Datei.
Man wird zwar zur Eingabe des Usernames & Passwort aufgefordert, daraufhin erscheint aber Fehler 500 / Interner Serverfehler.
Mein Provider ist Loomes.

Hat jemand eine Idee?

Viele Grüße