Как закрыть /wp-includes от листинга?
Пустой файл index.php в директории или код в .htaccess, в корневой директории сайта:# Запрещаем просмотр директорий
Options -Indexes
Можете еще добавить:# Запрещаем показ ответов сервера
ServerSignature Off
Используйте плагин iThemes Security