1. Открыть инкогнито или в другом браузере
- если открыл без авторизации, то просто кэш
2. Попробовать запросить статичный файл (например, картинку), но опять же инкогнито или в другом браузере
- если просит пароль, то настройки сервера, если не просит, то где-то PHP сам просит авторизацию
3. Если настройки сервера, то .htaccess может быть уровнем выше (папка выше), также могли поставить в панели хостинга или в httpd.conf
