WordPress .htaccess Generator

The rules WordPress needs, plus the hardening rules it does not ship with

Chạy trong trình duyệt của bạn. Không up gì cả.

.htaccess

Apache only. If your host runs nginx (many managed WordPress hosts do), .htaccess is ignored entirely and these rules must go in the server config instead.

Về WordPress .htaccess Generator

Generate a WordPress .htaccess file: the default rewrite rules, forced HTTPS, www-to-apex redirects, wp-login brute-force blocking, XML-RPC blocking, and wp-config protection. Copy it out and paste it in.

Liên quan

Các công cụ khác bạn có thể cần

wp-config.php Generator

Build a correct wp-config.php without copy-pasting from a 2014 blog post

robots.txt Generator

Including the AI crawlers nobody else lets you toggle

FAQ

Câu hỏi

Sao các quy tắc .htaccess tùy chỉnh của tôi biến mất?

Vì chúng nằm bên trong khối '# BEGIN WordPress'. WordPress viết lại mọi thứ giữa dấu BEGIN và END của nó mỗi khi bạn lưu cài đặt permalink, âm thầm xóa bất cứ thứ gì bạn thêm vào đó. Quy tắc tùy chỉnh phải nằm PHÍA TRÊN khối đó.

Chặn xmlrpc.php có ngăn được tấn công brute-force không?

Nó đóng một cánh cửa, không phải tất cả. Kẻ tấn công vẫn có thể nhắm thẳng vào wp-login.php. Đáng chặn nếu không có gì bạn dùng cần đến nó — nhưng lưu ý rằng ứng dụng di động WordPress và Jetpack đều cần.

Hosting của tôi chạy nginx. .htaccess có hoạt động không?

Không. nginx bỏ qua .htaccess hoàn toàn — file sẽ nằm đó chẳng làm gì. Nhiều hosting WordPress được quản lý chạy nginx, nên nếu các quy tắc của bạn dường như không có tác dụng gì cả, hãy kiểm tra bạn đang thực sự ở trên máy chủ nào trước khi debug bản thân các quy tắc đó.