O arquivo wp-config.php contém informações sensíveis, como credenciais de acesso ao banco de dados, entre outras. Se, por algum motivo, o processamento dos arquivos PHP pelo servidor web for desativado, hackers poderão acessar o conteúdo do arquivo wp-config.php. Esta medida de segurança impede o acesso ao arquivo wp-config.php. Ela modifica o arquivo de configuração do servidor (Apache, nginx para Linux ou web.config para Windows). Observe que diretivas personalizadas nos arquivos .htaccess ou web.config podem sobrescrever isso.