# Empecher de lire ou accéder au fichier .htaccess (enlever les espaces avant et après les )

order allow,deny
deny from all

# Au lieu de mettre un index.html dans chaque dossier que vous ne pas rendre visible mettez cette ligne
Options All -Indexes

# Désactive la signature du serveur
ServerSignature Off

# Empêche les attaques DDOS
LimitRequestBody 10240000

# Un hôte qui tente de se cacher dans une reverse DNS lookup
RewriteCond %{REMOTE_HOST} ^private$ [NC,OR]

# Un faux referrer souvent utilisé
RewriteCond %{HTTP_USER_AGENT} ^[^?]*iaea.org [NC,OR]

# Le referrer « addresses.com » est utilisé par un email address extractor
RewriteCond %{HTTP_USER_AGENT} ^[^?]*addresses.com [NC,OR]

# Bloque les navigateurs se dissimulants avec des lettres et chiffres aléatoires
RewriteCond %{HTTP_USER_AGENT} [0-9A-Za-z]{15,} [OR]
RewriteCond %{HTTP_USER_AGENT} ^[0-9A-Za-z]+$ [OR]

J’ai cherché un peu et j’ai trouvé cela :

deny from all

Est ce que cela fonctionne ? Pourquoi ? Pourquoi l’autre proposition ne fonctionnais pas ? Merci pour les réponses de ceux qui ont déjà expérimenté le problème.

deny from all

Et j’ai obtenu une erreur serveur:

« Additionally, a 500 Internal Server Error error was encountered while trying to use an ErrorDocument to handle the request. »

En plus, je conseillerais le plugin WP Security Scan. Il repère les trous de sécurités et donne de bons conseils pour protéger son blogue.