.htaccess

Ho creato la directory dei file privati per Drupal 8.
Questa directory è ( come assolutamente raccomandato ) fuori dalla cartella public_html per ovvie ragioni di sicurezza.
Ora appena creata si presenta ilproblema.
Drupal riporta l'errore come da allegato.
Mi dice di fare riferimento a questa pagina,
https://www.drupal.org/forum/newsletters/security-advisories-for-drupal-...
Ma cosa dovrei fare? Crare un file htaccess anche per i file privati e poi commentarlo usando l'esempio di Drupal 7?

Ciao, ho un sito drupal 7 che trovo fantastico ma che occupa poco spazio.

Vorrei quindi usare lo spazio di hosting rimantente per creare una cartellina (dir_con_pw) accessibile via ftp (protetta da password) utilizzando un file .htaccess che regoli questi accessi.

Ho visto che un semplice file .htaccess di una riga: 
Options +Indexes
permette di vedere l'albero dei contenuti di solo quella cartella dir_con_pw.

Se provo a mettere una password, però non funziona. 

ho installato con simplescirpts drupal 6.6 su http://www.ho-re-ca.biz ma dopo qualche giorno in ogni pagina ricevo questo errore: internal server error, poi per fortuna il mio tecnico mi ha trovato che il problema era il .htaccess, RewriteCond: bad flag delimiters
Ma io non ho mai toccato il .htacess, come è possibile? cosa devofare?