WordPress .htaccess Generator

The rules WordPress needs, plus the hardening rules it does not ship with

Draait in je browser. Er wordt niets geüpload.

.htaccess

Apache only. If your host runs nginx (many managed WordPress hosts do), .htaccess is ignored entirely and these rules must go in the server config instead.

Over de WordPress .htaccess Generator

Generate a WordPress .htaccess file: the default rewrite rules, forced HTTPS, www-to-apex redirects, wp-login brute-force blocking, XML-RPC blocking, and wp-config protection. Copy it out and paste it in.

Gerelateerd

Andere tools die je misschien nodig hebt

wp-config.php Generator

Build a correct wp-config.php without copy-pasting from a 2014 blog post

robots.txt Generator

Including the AI crawlers nobody else lets you toggle

FAQ

Vragen

Waarom zijn mijn eigen .htaccess-regels verdwenen?

Omdat ze binnen het blok '# BEGIN WordPress' stonden. WordPress herschrijft alles tussen zijn BEGIN- en END-markeringen telkens als je je permalinkinstellingen opslaat, en verwijdert stilletjes alles wat je daar had toegevoegd. Eigen regels moeten BOVEN dat blok staan.

Stopt het blokkeren van xmlrpc.php brute-force-aanvallen?

Het sluit één deur, niet alle. Aanvallers kunnen nog steeds rechtstreeks wp-login.php raken. Het is de moeite waard om te blokkeren als niets wat je gebruikt het nodig heeft — maar let op: de WordPress-mobiele app en Jetpack gebruiken het allebei.

Mijn host draait nginx. Werkt .htaccess dan?

Nee. nginx negeert .htaccess volledig — het bestand blijft daar staan zonder iets te doen. Veel managed WordPress-hosts draaien nginx, dus als je regels helemaal geen effect lijken te hebben, controleer dan op welke server je zit voordat je de regels zelf gaat debuggen.