Тихон> Прикол в том, что на серваке ещё висит публичный сайт, без этого никак.
Так http-авторизацию можно прикручивать на отдельные каталоги через .htaccess или в конфиге сервера. Можно только /forum прикрыть. Если .htaccess разрешён, то:
.htaccesscode text
AuthName "Private zone"
AuthType Basic
AuthUserFile /var/www/.htpasswd
require valid-user
/var/www/.htpasswd создаётся вместе с первым юзером по:
htpasswd2 -c /var/www/.htpasswd user
(после ввода оно запросит пароль юзеру)
Добавлять - без «-c»:
htpasswd2 /var/www/.htpasswd another-user