WordPress .htaccess Generator

The rules WordPress needs, plus the hardening rules it does not ship with

Tourne dans votre navigateur. Rien n'est envoyé.

.htaccess

Apache only. If your host runs nginx (many managed WordPress hosts do), .htaccess is ignored entirely and these rules must go in the server config instead.

À propos de WordPress .htaccess Generator

Generate a WordPress .htaccess file: the default rewrite rules, forced HTTPS, www-to-apex redirects, wp-login brute-force blocking, XML-RPC blocking, and wp-config protection. Copy it out and paste it in.

Similaires

D'autres outils dont vous pourriez avoir besoin

wp-config.php Generator

Build a correct wp-config.php without copy-pasting from a 2014 blog post

robots.txt Generator

Including the AI crawlers nobody else lets you toggle

FAQ

Questions

Pourquoi mes règles .htaccess personnalisées ont-elles disparu ?

Parce qu'elles étaient à l'intérieur du bloc « # BEGIN WordPress ». WordPress réécrit tout ce qui se trouve entre ses marqueurs BEGIN et END chaque fois que vous enregistrez vos réglages de permaliens, supprimant silencieusement tout ce que vous y aviez ajouté. Les règles personnalisées doivent aller AU-DESSUS de ce bloc.

Bloquer xmlrpc.php arrête-t-il les attaques par force brute ?

Ça ferme une porte, pas toutes. Les attaquants peuvent toujours viser wp-login.php directement. Ça vaut la peine de le bloquer si rien de ce que vous utilisez n'en a besoin — mais sachez que l'application mobile WordPress et Jetpack en ont besoin tous les deux.

Mon hébergeur utilise nginx. Est-ce que .htaccess fonctionne ?

Non. nginx ignore complètement .htaccess — le fichier restera là sans rien faire. Beaucoup d'hébergeurs WordPress infogérés utilisent nginx, donc si vos règles semblent n'avoir aucun effet, vérifiez sur quel serveur vous êtes réellement avant de déboguer les règles elles-mêmes.