smilingcheater

Это обычная http-basic авторизация. Заголовок, требующий её, может добавляться любым версервером, который обрабатывает запрос, так и кодом сайта.
Вы написали что смотрели .htaccess, но я вижу что в ответе сервера написан nginx. Его конфиг смотрели?