Le fichier .htaccess va dialoguer avec votre serveur web. Etant donné le caractère ultra-sensible d’un tel fichier (comme le fichier wp-config.php), commencez par protéger son accès en copiant ces lignes de code dans ce fichier .htaccess.

order allow,deny
deny from all

Source