Merhaba arkadaşlar wordpress güvenlik konusunda pek dile gelmez dizin olayı.
Örnek;
http://siteadresi.com/wp-includes/ gibi bir dizine girmeye çalıştığınızda, o dizindeki tüm dosyalar görünür hale geliyor.
Bu da sitemizde bir miktar güvenlik açığı oluşturuyor.
Dizinlerin açık olması demek bir nevi dosyalarınızı dışarıya sızdırılma ihtimali demektir.
Dizin gizleme nasıl yapılır ?
Aşağıdaki Kodu .htaccess dosyasına eklemeniz yeterli olacaktır.

Options All -Indexes

Bu kodu uyguladıktan sonra /uploads /wp-includes gibi klasörler gizlenecektir.
Ayrıca bu kod sadece wordpresste değil, tüm php sistemlerde işe yaramaktadır.

Kaynak : http://turandogan.com/wordpresste-dizinlerinizi-gizleme.html