Son ya varias veces las que hemos aprendido como mejorar aspectos de nuestro blog WordPress configurando adecuadamente el fichero .htaccess, pero esto es un paso adelante.

Y recordé que Josiah Cole publicó un fichero .htaccess que se planteaba como “casi” perfecto para un blog WordPress. Y lo es, sobre todo en aspectos de seguridad puede mejorar muchos enteros tu blog.

Las líneas que comprende están pensadas para que sustituyan el contenido completo de tu .htaccess actual, salvo que necesites alguna modificación que deba incluir algún plugin o alguna redirección que hubieses incluido anteriormente.

El proceso es bien sencillo:

1. Haz copia de tu .htaccess anterior para referencia posterior o incluir redirecciones, etc.
2. Abre tu editor de texto plano preferido (no vale Word o similares) como TextEdit en Mac o Notepad Plus en Windows.
3. Incluye este código en el archivo:

   # protege el fichero htaccess
   order allow,deny
   deny from all
   
   # desactiva la firma del servidor
   ServerSignature Off
   
   # limita la carga de archivos a 10mb
   LimitRequestBody 10240000
   
   # protege wpconfig.php
   order allow,deny
   deny from all
   
   #quien tiene acceso y quien no
   order allow,deny
   
   #denegar desde 000.000.000.000
   allow from all
   
   #documentos personalizados de error (lo cambias por los tuyos)
   ErrorDocument 404 /notfound.php
   ErrorDocument 403 /forbidden.php
   ErrorDocument 500 /error.php
   
   # desactiva la navegacion de directorios
   Options All -Indexes
   
   #redirige un dominio viejo al nuevo - si es necesario
   Redirect 301 /viejo.php http://tudominio.com/nuevo.php
   
   #bloquea los dominios indicados
   RewriteEngine on
   RewriteCond %{HTTP_REFERER} meneame.com [NC]
   RewriteRule .* - [F]
   
   #desactiva el robo de imagenes con la opcion de una imagen personal
   RewriteEngine on
   RewriteCond %{HTTP_REFERER} !^$
   RewriteCond %{HTTP_REFERER} !^http://(www.)?tudominio.com/.*$ [NC]
   #RewriteRule .(gif|jpg)$ - [F]
   #RewriteRule .(gif|jpg)$ http://tudominio.com/imagen_robada.gif [R,L]
   
   # compresion php - usar con precaucion
   php_value zlib.output_compression 16386
   
   # establece la url canonica (amigable)
   RewriteEngine On
   RewriteCond %{HTTP_HOST} ^tudominio.com$ [NC]
   RewriteRule ^(.*)$ http://www.tudominio.com/$1 [R=301,L]
   
   # protege de comentarios spam
   RewriteEngine On
   RewriteCond %{REQUEST_METHOD} POST
   RewriteCond %{REQUEST_URI} .wp-comments-post.php*
   RewriteCond %{HTTP_REFERER} !.*tudominio.com.* [OR]
   RewriteCond %{HTTP_USER_AGENT} ^$
   RewriteRule (.*) ^http://%{REMOTE_ADDR}/$ [R=301,L]
   RewriteRule ^post/([0-9]+)?/?([0-9]+)?/?$ /index.php?p=$1&page=$2 [QSA]

4. Guarda el archivo como “htaccess.txt” (sin las comillas9
5. Sube el fichero a la carpeta donde tienes instalado WordPress
6. Renombra el archivo a ‘.htaccess’ (sin las comillas y ojo que no se te olvide el punto antes del nombre)

Ya lo tienes, un .htaccess perfecto para WordPress (o casi)

Para saber más:

• ¿Han hackeado tu Theme?
• WordPress con Timthumb hackeado hacen black hat SEO en Google Images
• Seguridad en la instalación de WordPress
• Restringir acceso al Tablero por IP
• Redirigir tu feed a Feedburner