Hier ein kleiner Codesnippsel um eure wp-config.php mit .htaccess zu schützen. Öffnet dazu eure .htaccess und fügt den folgenden Snippsel ein. Hiermit wird verhindert das man auf die wp-config.php von Extern zugreifen kann.
Tag: wp-config
WordPress – Plugin und Theme Editor deaktivieren
Standardmäßig ermöglicht WordPress Nutzern im Theme Plugincode und PHP Dateien über das Admin-Panel zu bearbeiten. Auch wenn es eine Praktische Funktion ist, kann es sehr gefährlich werden. Um zu verhindern, dass eure Kunden Dateiänderungen vornehmen können, gibt es die Möglichkeit den Menüpunkt im WordPress Admin-Panel zu deaktivieren.