Le fichier .htaccess contrôle le serveur Apache. Il est très utile et permet de faire beaucoup de choses. Dans cet article, nous allons voir comment le fichier .htaccess peut vous aider avec la sécurité, le fonctionnement et l’utilisation de votre blog WordPress.
Avertissement
Lorsque vous modifiez ou éditez le fichier .htaccess de votre blog, soyez certain d’avoir fait une sauvegarde afin de pouvoir le réinitialiser au cas où quelque chose tourne mal.
1 – Rediriger ses flux RSS vers Feedburner avec .htaccess
Quel blogueur n’utilise pas Feedburner ? C’est sûr, Feedburner est un service très utile qui permet de savoir combien de personnes souscrivent à vos flux RSS. Le seul problème est que vous devez modifier les fichiers de votre thème pour changer l’url RSS. Heureusement, il y a une astuce toute simple ! En utilisant .htaccess vous économiserez beaucoup de temps ! N’oubliez pas de modifier la ligne 6 avant d’appliquer ce code.
# temp redirect wordpress content feeds to feedburner
<IfModule mod_rewrite.c>
RewriteEngine on
RewriteCond %{HTTP_USER_AGENT} !FeedBurner [NC]
RewriteCond %{HTTP_USER_AGENT} !FeedValidator [NC]
RewriteRule ^feed/?([_0-9a-z-]+)?/?$ http://feeds2.feedburner.com/wppourlesnuls [R=302,NC,L]
</IfModule>
Source : Comment rediriger les flux RSS vers Feedburner
2 – Supprimer la mention /category/ de votre url sur WordPress
Par défaut, les permaliens des catégories s’affichent de la façon suivante :
http://www.wppourlesnuls.com/blog/category/wordpress
Comme vous pouvez le voir, la mention category dans l’url est relativement inutile. Voici la solution pour l’enlever :
D’abord, sauvegardez votre fichier .htaccess. Ensuite, ouvrez-le et ajoutez la ligne suivante :
RewriteRule ^category/(.+)$ http://www.yourblog.com/$1 [R=301,L]
Après avoir sauvegardé le fichier, vos pages apparaîtront comme suit :
http://www.wppourlesnuls.com/blog/wordpress
Source : Comment supprimer la mention category dans votre url sur WordPress
3 – Utiliser la mémoire cache de votre navigateur
Une bonne façon d’optimiser le temps de chargement de votre blog est de forcer l’utilisation de la cache de votre navigateur. Ce code ne va pas affecter directement le temps de chargement mais il va réduire le travail du serveur, en envoyant une requête 304 Not Modified lorsque l’élément demandé n’a pas été modifié.
FileETag MTime Size
<ifmodule mod_expires.c>
<filesmatch "\.(jpg|gif|png|css|js)$">
ExpiresActive on
ExpiresDefault "access plus 1 year"
</filesmatch>
</ifmodule>
Source: Comment accélérer le temps de chargement de votre blog
4 – Compresser les données statiques
Saviez-vous qu’il est possible d’envoyer des données compressées aux visiteurs, qui seront ensuite décompressées par le client ? Ce code va vraiment alléger le poids de vos pages et vous faire économiser de la bande passante à vous et à vos visiteurs.
AddOutputFilterByType DEFLATE text/html text/plain text/xml application/xml application/xhtml+xml text/javascript text/css application/x-javascript BrowserMatch ^Mozilla/4 gzip-only-text/html BrowserMatch ^Mozilla/4.0[678] no-gzip BrowserMatch bMSIE !no-gzip !gzip-only-text/html
5 – Rediriger le nom des permaliens vers /%postname%/
La première chose à faire est de se connecter à votre panneau d’administrateur, ensuite cliquez sur Réglages à Permaliens et choisissez Structure personnalisée. Remplissez le champ avec /%postname%/.
Vos permaliens ressembleront désormais à ceci :
http://www. votreblog.com/nom-de-votre-article
Maintenant, il faut rediriger tous les backlinks qui utilisent l’ancienne structure des permaliens vers la nouvelle structure. Pour ce faire, vous devez modifier le fichier .htaccess qui se trouve dans le dossier racine de votre WordPress. Collez la ligne suivante dans .htaccess :
RedirectMatch 301 /([0-9]+)/([0-9]+)/([0-9]+)/(.*)$ http://www.domain.com/$4
Parfait ! Vous venez de changer tous les parmaliens sans perdre les backlinks.
Source : Redirigez la date et le nom des permaliens vers /%postname%/
6 – Refuser la publication de commentaires lorsqu’il n’y a aucune demande de référant
Vous en avez marre des spams que vous recevez au quotidien dans vos commentaires ? Bien sûr, il existe Akismet mais il y a également une astuce avec le fichier .htaccess qui vous permettra d’empêcher les spammeurs de poster sur votre blog. La plupart des spammeurs utilisent des robots qui surgissent de nulle part. Ce code va chercher le site référant (referrer, la page d’où proviennent les commentateurs) et va les empêcher de commenter dans le cas où les commentateurs essaient d’atteindre le fichier wp-comments-post.php, sans venir directement de votre blog. Il suffit de changer la ligne 4 et d’y spécifier l’url de votre blog.
RewriteEngine On
RewriteCond %{REQUEST_METHOD} POST
RewriteCond %{REQUEST_URI} .wp-comments-post\.php*
RewriteCond %{HTTP_REFERER} !.*votreblog.com.* [OR]
RewriteCond %{HTTP_USER_AGENT} ^$
RewriteRule (.*) ^http://%{REMOTE_ADDR}/$ [R=301,L]
Source : Refuser la publication de commentaires lorsqu’il n’y a aucune demande de référant
7 – Rediriger les visiteurs vers une page de maintenance
Quand vous mettez à jour votre blog ou que vous faites des changements dans le thème, ce n’est pas une bonne idée de laisser les utilisateurs visiter votre site au moment où celui-ci est en maintenance. Parfois, on y observe des problèmes de code ou de design, voire même des failles de sécurité. La solution est de créer une belle page de maintenance et de rediriger temporairement vos visiteurs vers cette page le temps que vous finissiez les travaux. Remplacez maintenance.html (ligne 2) par la page vers laquelle vous voulez rediriger vos visiteurs. Remplacez également l’adresse IP (ligne 3) par votre propre adresse. Notez que la redirection 302 est utilisée afin d’éviter que les moteurs de recherche n’indexent votre page de maintenance à la place de votre vraie page d’accueil.
RewriteEngine on
RewriteCond %{REQUEST_URI} !/maintenance.html$
RewriteCond %{REMOTE_ADDR} !^123\.123\.123\.123
RewriteRule $ /maintenance.html [R=302,L]
Source : Comment faire une page d’accueil pour les internautes
8 – Empêcher le « hotlinking » sur son blog WordPress
Le hotlinking (vol de liens directs) est l’utilisation d’une image provenant d’un site externe. De nombreux blogueurs se font voler et subissent donc une utilisation de leur bande passante par d’autres sites. Ce code très utile vous permettra de protéger votre blog contre le hotlinking.
RewriteEngine On
#Replace ?mysite\.com/ with your blog url
RewriteCond %{HTTP_REFERER} !^http://(.+\.)?mysite\.com/ [NC]
RewriteCond %{HTTP_REFERER} !^$
#Replace /images/nohotlink.jpg with your "don't hotlink" image url
RewriteRule .*\.(jpe?g|gif|bmp|png)$ /images/nohotlink.jpg [L]
Source : Comment empêcher le « hotlinking » sur son blog WordPress
9 – N’autoriser que votre adresse IP dans l’interface wp-admin
À moins que votre blog soit collaboratif, vous devriez être le seul à pouvoir accéder au directoire d’administration. Si vous avez une adresse IP statique, ce code fera l’affaire. Tout ce que vous avez à faire est de compléter votre adresse IP à la ligne 8. Notez que vous pouvez ajouter plusieurs adresses IP, en créant une nouvelle ligne: allow from xx.xx.xxx.xx
AuthUserFile /dev/null AuthGroupFile /dev/null AuthName "Example Access Control" AuthType Basic <LIMIT GET> order allow, deny deny from all allow from xx.xx.xx.xx </LIMIT>
Source : Protéger son dossier wp-admin sur WordPress
10 – Bannir un spammeur sur WordPress avec .htaccess
Vous le savez, les spams sont très dérangeants. Si vous rencontrez un spammeur spécifique qu’il soit un robot ou une personne, vous pouvez facilement l’éviter en bannissant son adresse IP. Remplacez simplement l’adresse IP à la ligne 3 par l’adresse du spammeur. Vous pouvez ajouter d’autres adresses IP de spammeurs en ajoutant une nouvelle ligne deny from xxx.xx.xxx.xxx
<Limit GET POST> order allow,deny deny from 200.49.176.139 allow from all </Limit>
Source : La méthode la plus simple pour bannir un spammeur sur WordPress
Source de l’article : Cats Who Code
Source de la photographie : adesigna (Flickr)