Czy to? .Ustawienia zabezpieczeń htaccess naprawdę działają?

Nie. Nie zapobiega to atakom brute force. W ataku brute force atakujący ma kontrolę nad wszystkimi parametrami żądania HTTP. ... (Prawie) wszystkie narzędzia brute force pozwolą na ustawienie strony odsyłającej, a ustawienie samej witryny jako odsyłającej jest dość standardowe.