https://github.com/moften/wp-htaccess-secure
Best .htaccess for WordPress Sites
https://github.com/moften/wp-htaccess-secure
Last synced: 4 months ago
JSON representation
Best .htaccess for WordPress Sites
- Host: GitHub
- URL: https://github.com/moften/wp-htaccess-secure
- Owner: moften
- Created: 2025-02-28T18:38:41.000Z (over 1 year ago)
- Default Branch: main
- Last Pushed: 2025-02-28T18:47:18.000Z (over 1 year ago)
- Last Synced: 2025-02-28T22:36:24.201Z (over 1 year ago)
- Size: 3.91 KB
- Stars: 0
- Watchers: 1
- Forks: 0
- Open Issues: 0
-
Metadata Files:
- Readme: README.md
Awesome Lists containing this project
README
# README - Archivo .htaccess para WordPress
# m10sec@proton.me
Este archivo `.htaccess` está diseñado para mejorar la seguridad y el rendimiento de un sitio web basado en WordPress.
## Características
1. **Reescritura de URLs**
- Permite el uso de enlaces permanentes amigables en WordPress.
2. **Seguridad Adicional**
- Protección contra ataques XSS, Clickjacking y MIME sniffing.
- Habilitación de Strict Transport Security (HSTS).
- Aplicación de una política de seguridad de contenido (CSP).
3. **Protección de Archivos Sensibles**
- Bloqueo de acceso a `wp-config.php` y `xmlrpc.php`.
- Restricción de acceso a archivos de configuración y copias de seguridad.
4. **Restricciones en Métodos HTTP**
- Solo permite métodos `GET`, `POST`, `HEAD` y `OPTIONS`.
5. **Defensa contra Bots y Crawlers Maliciosos**
- Bloqueo de agentes de usuario sospechosos.
6. **Restricción de Ejecución de PHP en Cargas**
- Impide la ejecución de archivos PHP dentro de la carpeta `uploads`.
## Instalación
1. Copia el contenido de este archivo en el `.htaccess` de la raíz de tu instalación de WordPress.
2. Asegúrate de que el archivo tenga permisos adecuados (`644` o más seguros según tu configuración de servidor).
## Notas
- Asegúrate de probar el sitio después de aplicar estos cambios para evitar problemas de compatibilidad.
- Modifica las reglas según sea necesario para adaptarlas a tus necesidades específicas.
- Asegurate adaptar tu CSP para evitar errores