Как поставить пароль на сайт?

Один способ годится для одной страницы, другой для всего сайта. В WordPress у любой записи есть настройка видимости «Защищено паролем»: страница сразу требует пароль у каждого, кто открывает ссылку, без единого плагина. Чтобы закрыть весь сайт целиком, например тестовую версию перед запуском, на Apache настраивают HTTP-авторизацию через файлы .htaccess и .htpasswd — браузер показывает системное окно логина ещё до загрузки любой страницы.

На практике почти все хостинги избавляют от возни с файлами вручную: в панели управления (Timeweb, Beget, REG.RU) есть раздел вроде «Защита паролем» или «Password Protect Directories» — вводите логин и пароль, ставите галочку, готово. Если такого раздела нет, .htpasswd генерируют онлайн-инструментом или командой htpasswd -c, а в .htaccess прописывают AuthType Basic и путь к файлу.

Пароль для такой защиты не берите от админки: сделайте отдельный, случайный, и сохраните в менеджере паролей, а не в переписке с коллегами. Утечёт этот пароль — максимум увидят черновик сайта, а не получат доступ к CMS.

Ещё момент: страница за таким паролем не индексируется, поисковик до неё просто не достучится и получит код 401. Это удобно для черновой версии, но после запуска обязательно снимите защиту, иначе рабочий сайт останется закрыт и для посетителей, и для роботов.