Est ce que ca .Le paramètre de sécurité htaccess fonctionne vraiment?

Non. Cela n'empêche pas les attaques par force brute. Dans une attaque par force brute, un attaquant a le contrôle sur tous les paramètres de la requête HTTP. ... (presque) tous les outils de force brute permettront la définition d'un référent, et définir le site lui-même en tant que référent est assez standard.