Começaremos tratando o erro 403 que sugeri acesso negado (sem permissão de acesos ao diretório ou conteúdo). Se você usar algum serviço como hospedagem, muito provavelmente será exibido um erro personalizado do seu provedor de conteúdo.
Listagens em arquivos txt com endereços de sourlist’s das distribuições Linux Sistema Debian.
Nesse arquivo contém informações cruciais e muito sensíveis como conexão do banco, chaves criptografadas, prefixo das tabelas etc… porém, caso um invasor tentasse ter acesso a essas informações, nem se esse acesso fosse realizados diretamente, não conseguiria, o servidor web tentaria executar o arquivo PHP para retornar alguma saída.
Com o procedimento anterior, certificamos que a listagem de diretórios do caminho wp-content/uploads não fosse mais exibida, agora precisamos impedir o uso impróprio dos arquivos do WordPress. Vamos explanar a estrutura de diretório do WordPress para melhor entendermos. Lembrando que caso desejem saber como operam e para que serve detalhadamente cada diretório, consultem o manual do sistema.
Vale lembrar que as técnicas utilizadas para aumentar a segurança no WordPress com .htaccess possuem muitas eficácias, pois inserindo as instruções na pasta raiz dos servidores, as medidas passam a servir para todos os arquivos ali inseridos; incluindo suas subpastas.