Вышли две подробные статьи по настройке анализатора логов AWStats: "Analyzing Web Logs with AWStats" и "A quick AWstats guide".
согласен. Именно так и делал: .htaccess и .htpasswd.
Иначе, риск крайне велик.
На вариант #LogFormat="%host %other %logname %time1 %methodurl %code %bytesd %refererquot %uaquot" лаится если реферер пропущен.
Спасиба.