Build .htaccess security rules

Tick the rules you want to get the .htaccess text.

No registration, No login
Zero privacy leaks
No AI training
Free forever
Eco: no server processing: Processing happens only on your device. No data-center power or cooling water is used.

🤲Your files are yours. Keep them in your hand.

الخيارات

Redirect http to https

wwwDomain

Block wp-config.php, .htaccess and similar files Block xmlrpc.php Disable directory listing Block author enumeration (?author=) Add security headers Add HSTS (force https) .htaccess

Some items overlap with your host’s WAF or security settings (e.g. XServer). Use only one of them.

Back up your current .htaccess before pasting.

طريقة استخدام .htaccess Security Generator

اكتب النص أو الرابط الذي تريد تحويله إلى رمز QR.
رتّب الملفات أو اضبط الإعدادات، ثم اضغط الزر الكبير.
عند الانتهاء، انقر على "حفظ". ملفاتك لا تغادر جهازك أبداً.

الأسئلة الشائعة

Where do I paste it?

Above "# BEGIN WordPress" in the site’s .htaccess. Back up the current file first.

Is it safe to block xmlrpc.php?

Mobile apps and some integrations stop working. Block it if you do not use them.

هل استخدام .htaccess Security Generator مع ملفاتي آمن؟

نعم. لا تُرفع ملفاتك أبداً — تتم معالجتها داخل متصفحك فقط. تُقدَّم كل صفحة مع سياسة تمنع الاتصالات الصادرة (Content-Security-Policy connect-src 'none')، ويعرض العدّاد في أسفل اليسار البيانات المرسلة: 0 بايت.

هل هي مجانية؟ هل أحتاج إلى حساب؟

مجانية تماماً، ولا تحتاج إلى حساب، ولا توجد حدود للاستخدام.

هل تعمل على هاتفي؟

نعم. تعمل في متصفحات الهاتف على iPhone وAndroid. أما الملفات الكبيرة جداً فستكون أسرع على الكمبيوتر.