.htaccessについて質問です。

まず同類の質問がありましたので記載しておきます。

http://q.hatena.ne.jp/1173955201

その気になればすぐサーバーにアクセスしてファイルや最悪DBに入り込んで内容を変更したり削除したり出来るレベルでしょうか？

それはできません。フォルダー（ディレクトリ）単位でアクセス制限をかけるための”基本”認証なのでサーバやプログラムの脆弱性を突かれないか、IDとPASSが同一の物を使用していたなどのケアレスミスがないと不可能です。

セキュリティに強度を持たせるには他にはどのような対処方法があるでしょうか？

リンク先の質問にもありますが、BASIC認証などの場合は容易に盗聴可能です。

LAN内にいれば、プロトコルアナライザーなどを用いて盗聴できてしまいます。

BASIC認証は、セキュリティ面というよりも簡易的にアクセス制限を実施したい場合に利用します。

ですので、BASIC認証に関してはないよりマシ程度にとらえてください。

指定したファイルやフォルダだけにはセキュリティをかけず,

誰でもアクセスできるように.htaccessを編集することは出来るでしょうか？

HTMLだけのような静的なコンテンツのみの場合は、サーバに対するインシデントは発生しません。

しかしCGIやPHPを利用した場合はプログラムの脆弱性を突かれたり、権限設定のミスがあった場合などは任意のプログラムを動作させることが可能になります。

事実上サーバを乗っ取ることが可能になります。

セキュリティといっても様々であり、aiomockさんの環境が不明ですのでなんともいえませんが、レンタルサーバであればサーバ側のセキュリティは任せるしかありません。

しかし、設置したプログラムに関しては利用者の責任になるので、セキュアなコーディング知識と技術が必要なります。

BASIC認証そのものは、比較的安全です。

経験上、BASIC認証が破られるのは、下記のようなケースです。

1. .htaccessファイルのあるディレクトリを、PHPやCGIなどの外部プログラムからアクセスできるようになっている。
2. FTPやSSHにバックドアがあり、.htaccessファイルを改竄できる可能性がある。
3. その他、BASIC認証のパスワードや.htaccessファイルにアクセスするためのパスワードを、サイトのどこかにファイルとして置いている。

＞これはどれ程のセキュリティを持つものなのでしょうか？

ＢＡＳＩＣ認証は、ＩＤ/ＰＡＳＳＷＯＲＤが平文（暗号なし）でするため、ネットワークを盗聴されると

ＩＤ/ＰＡＳＳＷＯＲＤがわかってしまいます。

また、総当りでＩＤ/ＰＡＳＳＷＯＲＤをランダムに試して進入する方法もあります。