Eu estou trabalhando em bloquear uma pasta com .htaccess, que eu nunca usei antes, e estou tendo alguns problemas. Aqui está o que eu tenho

.htaccess (localizado na pasta que eu quero bloquear):

AuthName "Username and password required"
AuthUserFile /.htpasswd 
Require valid-user
AuthType Basic

.htpasswd (localizado na raiz, a senha é criptografada no arquivo real):

   tim:blah

Estou recebendo 500 erros internos do servidor com isso e não consigo descobrir o porquê.