Wordpress htaccess被密码覆盖

最近几天，我发现我网站上的.htaccess文件被如下代码覆盖：

AuthType Basic
AuthName "web"
AuthUserFile "/home/user/.htpasswds/public_html/passwd"
require valid-user

该网站是一个更新的wordpress和安全插件（ithemes安全），防止更改文件

知道发生了什么吗？

---

可能是某个插件进行了此更改吗？

您在哪里托管？有些主机可以通过这种方式对站点进行密码保护，您有可能在控制面板或其他地方选中了该选项？谢谢，我将对此进行测试。。。