# Ajouter à la racine de "/wp-content" et "/wp-includes" un fichier ".htaccess" contenant le code suivant :
<FilesMatch "\.(?i:php)$">
	<IfModule !mod_authz_core.c>
		Order allow,deny
		Deny from all
	</IfModule>
	<IfModule mod_authz_core.c>
		Require all denied
	</IfModule>
</FilesMatch>