Die .htaccess Datei ist neben der functions.php und der wp-config.php vermutlich einer der wichtigsten und vielseitigsten Dateien auf einer WordPress Umgebung. Genau aus diesem Grund habe ich hier, die aus meiner Sicht 7 nützlichsten Tricks für die .htaccess Datei und WordPress zusammengestellt.

Die .htaccess Datei ist vereinfacht gesagt, nichts anderes als eine reine Textdatei mit der es möglich ist die Konfiguration eines Apache Webservers zu verändern bzw. teilweise zu kontrollieren. Großer Vorteil hierbei ist es, dass kein Zugriff auf die Hauptkonfigurationsdatei httpd.conf gegeben sein muss. Die .htaccess Datei und deren enthaltenen Konfigurationen beziehen sich immer auf das Verzeichnis in dem die .htaccess Datei liegt, inklusive aller Dateien in diesem Verzeichnis. Die .htaccess Datei spielt auch eine große Rolle wenn es um Sicherheit und Zugriffsschutz geht.

Wie bereits erwähnt hat eine WordPress-Installation in der Regel mehrere .htaccess Dateien in unterschiedlichen Verzeichnissen, wir widmen unsere Aufmerksamkeit  hier aber der .htaccess Datei im Rootverzeichnis des Servers. Im Normalfall legt WordPress eine Standard .htaccess Datei im Rootverzeichnis an welche so aussieht.

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>
# END WordPress

• Zugriffsschutz auf Dateien oder Verzeichnisse (WordPress Hardening)
• 301 Weiterleitungen 
• IP Adressen Blacklisten
• Speed Optimierungen wie Caching und Expired Headers
• GZIP Komprimierung
• URL-Pfade neu definieren
• HTTP-Fehlemeldungen
• uvm.

Wer sich noch mehr theoretisches Wissen aneignen will über die .htaccess in Verbindung mit WordPress kann sich hier im .htaccess WordPress Codex weiter einlesen. Ich möchte nun einige Tricks vorstellen die gut demonstrieren wie vielseitig und hilfreich die .htaccess Datei sein kann. Jedoch sollten Änderungen an der .htaccess Datei immer gründlich überprüft werden da schon ein kleiner Tippfehler oder sonst eine Fehlkonfiguration zum Totalausfall der Webseite führen kann. Im Optimalfall führt ihr solche Änderungen auf einer Staging-Umgebung durch.

AuthUserFile /dev/null
 AuthGroupFile /dev/null
 AuthName "WordPress Admin Access Control"
 AuthType Basic
  order deny,allow
 deny from all
 # whitelist Syed's IP address
 allow from xx.xx.xx.xxx
 # whitelist Daniel's IP address
 allow from xx.xx.xx.xxx

AuthUserFile /dev/null
 AuthGroupFile /dev/null
 AuthName "WordPress Admin Access Control"
 AuthType Basic
  order deny,allow
 deny from all
 # whitelist Syed's IP address
 allow from xx.xx.xx.xxx
 # whitelist Daniel's IP address
 allow from xx.xx.xx.xxx

deny from all

Redirect 301 /alteurl/ http://www.example.com/neueurl
Redirect 301 /kategorie/besipiel1/ http://www.example.com/kategorie/bsp1/

#hotlinking von Bildernd deaktivieren
RewriteEngine on
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?slidebird.com [NC]
RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?google.at [NC]
RewriteRule \.(jpg|jpeg|png|gif)$ – [NC,F,L]

php_value upload_max_filesize 64M
php_value post_max_size 64M
php_value max_execution_time 300
php_value max_input_time 300

# BEGIN block author scans
RewriteEngine On
RewriteBase /
RewriteCond %{QUERY_STRING} (author=\d+) [NC]
RewriteRule .* - [F]
# END block author scans