htaccess WordPress Konfigurasi Terbaik

htaccess WordPress Konfigurasi Terbaik

Berikut .htaccess WordPress lengkap dengan 9 bagian konfigurasi:

1. WordPress Core — Rewrite rules standar agar permalink bekerja. Wajib ada.

2. Keamanan – Blokir File Sensitif — Melindungi wp-config.php, xmlrpc.php, file log/backup, dan memblokir eksekusi PHP di folder uploads (mencegah shell upload).

3. Keamanan – Proteksi Serangan — Blokir bot/scanner berbahaya, SQL Injection, XSS, dan akses langsung ke wp-includes. Juga menambahkan security headers seperti X-Frame-Options, X-Content-Type-Options, dan Permissions-Policy.

4. Kompresi Gzip — Mengecilkan ukuran transfer HTML, CSS, JS, font, dan SVG sebelum dikirim ke browser.

5. Browser Caching — Aset statis (gambar, CSS, JS, font) di-cache hingga 1 tahun. HTML tidak di-cache agar selalu fresh.

6. ETags & Keep-Alive — Menonaktifkan ETag (tidak efisien di shared hosting) dan mengaktifkan koneksi persistent.

7. Redirect HTTPS & www — Template siap pakai, tinggal hapus tanda # sesuai kebutuhan (HTTP→HTTPS, www atau non-www).

8. Batas Upload PHP — Konfigurasi opsional jika hosting mengizinkan override via .htaccess.

9. Error Page Kustom — Template redirect ke halaman error buatan sendiri.

Hal yang perlu disesuaikan:

• HTTPS redirect → hapus tanda # di bagian [7] jika sudah pasang SSL

• Blokir wp-login.php → isi IP Anda di bagian [2] untuk keamanan ekstra

• xmlrpc.php → aktifkan blokir jika tidak pakai Jetpack atau aplikasi mobile WordPress

• PHP limits → aktifkan bagian [8] jika perlu upload file besar

View File