Gjør dette .htaccess sikkerhetsinnstilling virkelig fungerer?

Nei. Dette forhindrer ikke brute force-angrep. I et brute force-angrep har en angriper kontroll over alle parametrene i HTTP-forespørselen. ... (Nesten) alle brute force-verktøy vil tillate innstilling av en referer, og å sette selve nettstedet som referanse er ganske standard.