htaccess Entwurf - richtig?

Hallo, Wordpress-Gemeinde!
Ich arbeite derzeit an der Absicherung meines WP-Blogs und ackere mich durch viele Tutorials, Dokumentationen und Websites. Konnte schon einiges umsetzen, aber die htaccess ist noch ein rotes Tuch für mich. Meine Hauptquellen sind die Wordpress Deutschland FAQ´s und Frank Bueltge, aber manche der Beschreibungen sind mir nicht ganz klar.
Also zuerst mal geht´s mir um die htaccess für´s root-Verzeichnis. Sie enthält derzeit bei mir folgende Dinge:

• Stong htaccess protection (wie auf perishablepress beschrieben)
• Zugriff auf wp-config verhindern
• Verzeichnisaufruf verhindern
• Externen Aufruf von php-Dateien von außen verhindern (wie hier beschrieben)
• Fehlermeldungen unterbinden, aber in den Logdateien erhalten (selbe Quelle wie zuvor)

Anschließend die WP-htaccess Zeilen (Permalinks).
Folge: Fehlermeldung (500). Meine Vermutung: Es ist die Anweisung, php-Dateien von außen nicht aufrufen zu lassen (obwohl in der Quelle angegeben ist, dass das ins Hauptverzeichnis gehört).

Frage (denn vom vielen Lesen schwirrt mir schon der Kopf und mein htaccess-Vorwissen ist praktisch null):

1. Ist meine Vorgehensweise richtig?
2. Welche von den oberen Anweisungen gehört nicht da hin (und wohin stattdessen)?
3. Was würde da eurer Meinung nach dringend noch dazu gehören?

Ich habe da lauter Puzzle-Teile, aber leider kein brauchbares Gesamt-Beispiel (gibt´s das irgendwo? Ich hab noch keins gefunden...) :cry:

Ich bedanke mich schon mal bei allen, die die Geduld hatten, bis hierher zu lesen (und hoffe, das richtige Forum erwischt zu haben)! ;-)

Du hattest völlig recht, in meinem Fall war das die "Options" Direktive, die nicht gesetzt werden muss, weil die serverseitig schon gesetzt ist (gruml....wer lesen kann, ist klar im Vorteil). Tja, dann probier ich eben ohne die weiter... ;-)

Kannst du mir vielleicht doch noch verraten, ob diese php-Anweisung prinizipiell Sinn macht? Verwendest du so was?

Noch was: Ich habe wie empfohlen die Ordner, die keine index hatten, mit einer leeren index.php versehen, und ein Listing ist, wie oben erwähnt, ohnehin nicht möglich. Reicht das als Schutz oder muss da trotzdem noch eine .htaccess rein (z.B. config, admin)?
Bin für jeden fachmännischen (oder fachfrauischen) Hinweis dankbar! :mrgreen:

Den Hoster hab ich erst seit kurzem, also bleibt abzuwarten, wie gut er wirklich ist. Daher meine Bestrebungen, die Sicherheit meiner Site in die Hand zu nehmen, soweit dies möglich ist. Aber ich seh´ schon - da gibt´s viele Wenns und Abers.... :cry:

Gestern hab ich meine Site mit dem WP-Scanner getestet und folgende Meldung erhalten (weiter war da nichts):
WordPress directories accessible (wp-content)
Wie hab ich "accessible" zu interpretieren (Listing ist ja nicht möglich - was dann) und was kann ich dagegen unternehmen?

Hmmmm, nachdem heute jemand diesen Ordner ausgiebig inspiziert hat, dachte ich, ich kriege vielleicht doch noch eine Antwort auf die Frage.... ;-)

Ja, is schon klar... ;-)
Du surfst mit Opera, aber das heute Mittag war IE6(!!)... Wie auch immer, ich schicke jetzt NOCH eine Frage hinterher (damit du zum 6000er wieder Blumen kriegst) :mrgreen: :
Wenn ich das richtig verstehe, ist es in dem Fall besser, die leere index dort wieder rauszunehmen, oder?
(Und bei Link 1 verstehe ich den Zusammenhang nicht ganz, dass is aber auch neu für mich).
Danke für den Nachschlag!

Großes AHAAAA....! :mrgreen:
Verstehe, vielen Dank für den Hinweis, werd´ ich machen, und danke für die Geduld!

Mir und langweilig? Nicht, seit ich Wordpress habe... :mrgreen:
Was soll ich sagen, dieses Plugin war schon letzte Woche aktiviert, hat meinen Server getestet und folgende Rückmeldung rausgegeben:
HTTP Digest Authentication

Major bummer... you don't have mod_auth_digest! (included in apache since 1.1) :confused:

Mit der Erkenntnis, dass ich mich weiterbilden muss und mir wohl noch lange nicht langweilig wird, hab ich´s wieder deaktiviert. Dieses Plugin überfordert mich. :oops: Ich tröste mich damit, dass mein Server schuld ist...wahrscheinlich...