Открываем admin.php и находим:
<?php

после вставляем:

$q_ = array( "ваш логин" => "здесь двойной хеш md5" );
if (!isset($_SERVER['PHP_AUTH_USER']) || md5(md5($_SERVER['PHP_AUTH_PW'])) !==  $q_[ $_SERVER['PHP_AUTH_USER'] ] )
{
        header('WWW-Authenticate: Basic realm="Введите логин и пароль"');
        header('HTTP/1.0 401 Unauthorized');
        exit("Пара логин-пароль не верна. Пожалуйста, повторите попытку, либо свяжитесь с администрацией");
}

Пояснение:

В массиве $q_ находится логин и пароль, а точней ключ - логин, значение ключа это двойной md5. Двойной хэш это результат md5(md5(“code”)) для путаницы!