Forzare HTTPS
Mod_rewrite può reindirizzare tutto il traffico HTTP a HTTPS. Verifica che non crei loop se il terminazione SSL è su un proxy davanti al server.
Protezione file
Puoi negare l’accesso diretto a `wp-config.php` o a file di backup `.sql` e `.bak` se accidentalmente caricati nella root pubblica.
Redirect 301
Usa RedirectMatch o RewriteRule per vecchi permalink o domini consolidati, così non perdi segnale SEO.