Protejer WordPress mediante .htaccess

gistfile1.txt

#Protejer el archivo de instalación
<files install.php>
Order allow,deny
Deny from all
</files>
 
# Protejer el archivo de configuración
<files wp-config.php>
Order allow,deny
Deny from all
</files>
   
# Protejer el log de errores
<files error_log>
Order allow,deny
Deny from all
</files>

# Proejer el propio archivo .htaccess
<FilesMatch "(\.htaccess)">
  Order deny,allow
  Deny from all
</FilesMatch>

# Protejer todos los archivos dentro de la carpeta wp-includes
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^wp-admin/includes/ - [F,L]
RewriteRule !^wp-includes/ - [S=3]
RewriteRule ^wp-includes/[^/]+\.php$ - [F,L]
RewriteRule ^wp-includes/js/tinymce/langs/.+\.php - [F,L]
RewriteRule ^wp-includes/theme-compat/ - [F,L]
</IfModule>