Hallo Gernot,
Außer ich schütze mittels htaccess eben nur die config.php
ich kenne weder den phpBB2-Code, noch deine Programmierfähigkeiten. Wenn die Passwörter bereits in "config.php" ausgelagert sind ist das dann vermutlich die unkomplizierteste Änderung für dich.
Du weist wie es geht? Zum nachlesen unter dem Punkt: Erweiterte Möglichkeiten; Schutz auf bestimmte Dateien einschränken.
Grüße,
Jochen