Перейти до вмісту
Інструменти

WordPress .htaccess Generator

The rules WordPress needs, plus the hardening rules it does not ship with

Працює у вашому браузері. Нічого не завантажується.

Core
Redirects
Hardening
.htaccess

Apache only. If your host runs nginx (many managed WordPress hosts do), .htaccess is ignored entirely and these rules must go in the server config instead.

Про WordPress .htaccess Generator

Generate a WordPress .htaccess file: the default rewrite rules, forced HTTPS, www-to-apex redirects, wp-login brute-force blocking, XML-RPC blocking, and wp-config protection. Copy it out and paste it in.

Схоже

Інші інструменти, які можуть вам знадобитися

wp-config.php Generator

Build a correct wp-config.php without copy-pasting from a 2014 blog post

robots.txt Generator

Including the AI crawlers nobody else lets you toggle

FAQ

Питання

Чому мої власні правила .htaccess зникли?

Бо вони були всередині блоку «# BEGIN WordPress». WordPress перезаписує все між своїми маркерами BEGIN і END щоразу, коли ви зберігаєте налаштування постійних посилань, непомітно видаляючи все, що ви туди додали. Власні правила мають бути ВИЩЕ цього блоку.

Чи зупиняє блокування xmlrpc.php атаки перебором?

Воно зачиняє одні двері, але не всі. Зловмисники все одно можуть звертатися напряму до wp-login.php. Блокувати варто, якщо нічому з того, чим ви користуєтеся, xmlrpc.php не потрібен — але майте на увазі, що мобільний застосунок WordPress і Jetpack його використовують.

Мій хостинг працює на nginx. Чи працює .htaccess?

Ні. nginx повністю ігнорує .htaccess — файл просто лежатиме без діла. Багато керованих хостингів WordPress працюють на nginx, тож якщо ваші правила зовсім не мають ефекту, перевірте, на якому сервері ви насправді, перш ніж налагоджувати самі правила.