Что такое .htaccess?

Файл конфигурации Apache для управления настройками каталога: перенаправления, перезапись URL, безопасность и кэширование.

Куда поместить .htaccess?

В корневой каталог сайта или подкаталог, где должны применяться правила.

Нет, .htaccess специфичен для Apache. Nginx использует другой синтаксис конфигурации.

Да, неправильные правила могут вызвать ошибку 500. Всегда делайте резервную копию и тестируйте.

301 — постоянное перенаправление с передачей сигналов ранжирования. 302 — временное без передачи сигналов.

Используйте RewriteEngine On с RewriteCond %{HTTPS} off и RewriteRule для перенаправления HTTP на HTTPS.

Модуль Apache для мощной манипуляции URL: перезапись, перенаправления и контроль доступа по условиям.

Используйте AuthType Basic, AuthUserFile и Require valid-user. Создайте файл .htpasswd с помощью команды htpasswd.

Используйте Require not ip 192.168.1.1 для блокировки одного IP. Можно блокировать диапазоны и подсети.

Используйте mod_expires с ExpiresByType для установки срока кэша для разных типов файлов.

Используйте mod_deflate с AddOutputFilterByType DEFLATE для сжатия HTML, CSS и JavaScript.

Заголовки X-Frame-Options, X-Content-Type-Options и Content-Security-Policy защищают от кликджекинга и XSS-атак.

Используйте mod_rewrite для проверки HTTP_REFERER и блокировки запросов с внешних сайтов.

Используйте ErrorDocument с кодом ошибки и путём: ErrorDocument 404 /404.html.

Генерация правил .htaccess Apache для перенаправлений, перезаписи, заголовков безопасности, кэширования и др.

