Gør dette .htaccess-sikkerhedsindstillingen fungerer virkelig?

Ingen. Dette forhindrer ikke brute force-angreb. I et brutalt kraftangreb har en angriber kontrol over alle parametre i HTTP-anmodningen. ... (Næsten) alle brute force-værktøjer tillader indstilling af en henvisning, og det er ret standard at indstille selve webstedet som en henvisning.