Segurança e .htaccess

UPDATE: Quando publiquei a minha resposta pela primeira vez, perdi o cerne da questão; minha resposta foi sobre .htaccess segurança em geral e agora está listada abaixo da linha dupla (olhe para baixo se interessar a você.) Infelizmente eu não tenho experiência específica em proteger /wp-admin/ usando .htaccess então vou simplesmente listar os dois recursos que eu vou seguir quando e se eu precisar:

• Endurecimento do WordPress com .htaccess
• Proteção de senha AskApache, para WordPress

O primeiro recomenda o seguinte (e aqui está alguma discussão sobre isso .)

<Files ~ "\.(php)$">
AuthUserFile /etc/httpd/htpasswd
AuthType Basic
AuthName "restricted"
Order Deny,Allow
Deny from all
Require valid-user
Satisfy any
</Files>

Este último tem muita informação, especialmente nos comentários, mas admitir que você tenha uma lista para ler não é a resposta que você estava procurando.

Desculpe, eu não poderia ter sido mais útil nessa questão.

========================================

Tipicamente, o WordPress tem apenas o seguinte, que processou o processamento permalink e não está relacionado à segurança:

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>
# END WordPress

Recentemente eu encontrei o WP htacess Control plugin que gerencia muito .htaccess para você e eu gosto bastante dele. Depois de ajustar as configurações, adicionou as seguintes opções:

# WPhtC: Disable ServerSignature on generated error pages
ServerSignature Off

# WPhtC: Disable directory browsing
Options All -Indexes

# WPhtC: Protect WP-config.php
<files wp-config.php>
order allow,deny
deny from all
</files>

# WPhtC: Protect .htaccess file
<files ~ "^.*\.([Hh][Tt][Aa])">
order allow,deny
deny from all
</files>

Ele também adicionou essas opções que são sobre desempenho em vez de segurança:

# WPhtC: Setting mod_gzip
<ifModule mod_gzip.c>
mod_gzip_on Yes
mod_gzip_dechunk Yes
mod_gzip_item_include file \.(html?|txt|css|js|php|pl)$
mod_gzip_item_include handler ^cgi-script$
mod_gzip_item_include mime ^text/.*
mod_gzip_item_include mime ^application/x-javascript.*
mod_gzip_item_exclude mime ^image/.*
mod_gzip_item_exclude rspheader ^Content-Encoding:.*gzip.*
</ifModule>

# WPhtC: Setting mod_deflate
<IfModule mod_deflate.c>
AddOutputFilterByType DEFLATE text/html text/plain text/xml application/xml application/xhtml+xml text/javascript text/css application/x-javascript
BrowserMatch ^Mozilla/4 gzip-only-text/html
BrowserMatch ^Mozilla/4.0[678] no-gzip
BrowserMatch bMSIE !no-gzip !gzip-only-text/html
Header append Vary User-Agent env=!dont-vary
</IfModule>

Além deste, existem alguns plugins que eu não tentei, mas que estão focados na segurança e que interagem com .htaccess - você pode tentar cada um deles apenas para ver o que eles fazem com o arquivo .htaccess:

• WP htaccess super seguro e rápido ( também )
• Segurança BulletProof
• O silêncio é Golden Guard
• WP-BlockYou
• Login Stealth
• Autenticação HTTP
• AskApache Password Protect

Além disso, se você quiser conhecer o recurso especializado (IMO) # 1 em Segurança do Apache relacionada ao WordPress , você pode encontrá-lo em AskApache.com ; cara é hardcore! Seu blog não vai resolver o seu problema " muita informação " mas pelo menos você pode vê-lo como um recurso autoritário!

Aqui estão alguns exemplos (embora nem todos sejam diretamente relacionados ao WordPress, todos são aplicáveis):

• Avançado WordPress wp-config.php Tweaks
• Exemplo .htaccess para WordPress
• WordPress avançado 404
• Mod_Security .htaccess truques
• Blocos de Plugin .htaccess Spam, Hackers, e Protege com Senha Blog

De qualquer forma, espero que isso ajude.