Secure WordPress Installation
Es gibt zwar schon eine Menge Beiträge wie man die Sicherheit von WordPress erhöhen kann, aber 20 Steps to a Flexible and Secure WordPress Installation fand ich trotzdem lesenswert.
Dort gibt es eine Reihe Tipps die nicht nur für WordPress gültig sind. Insbesondere die .htaccess Einträge lassen sich (mit kleinen Anpassungen) auch allgemein anwenden.
Z.B.
# ESSENTIALS ServerSignature Off Options All -Indexes Options +FollowSymLinks # Suppress PHP errors (note that this might not work on all hosts): php_flag display_startup_errors off php_flag display_errors off php_flag html_errors off php_value docref_root 0 php_value docref_ext 0 # Secure the wp-config.php file: <Files wp-config.php> Order Deny,Allow Deny from all </Files>
Und die .htaccess “Firewall” Perishable Press’ 4G Blacklist .