01 bảo mật cơ sở dữ liệu
01.01 thay đổi tiền tố cơ sở dữ liệu của bạn trong khi cài đặt hoặc sau khi cài đặt, đây là bảo mật bằng cách che khuất nhưng giúp với các tập lệnh tự động có thể chạy trên tất cả các cơ sở dữ liệu để tiêm mã xấu vào nội dung của bạn như tập lệnh, iframe hoặc hiển thị: bit
01.02 cài đặt plugin sao lưu cơ sở dữ liệu để tự động sao lưu, ví dụ: http://wordpress.org/extend/plugins/wp-db-backup/
Đọc thêm: http://codex.wordpress.org/WordPress_Backups
02 Bảo mật hệ điều hành
02.01 thay đổi tất cả các tệp của bạn thành 644 và thư mục thành 755.
02.02 chỉ truy cập phụ trợ của bạn thông qua các phương tiện an toàn, ví dụ: không bao giờ sử dụng ftp.
02.03 di chuyển wp-config.php lên một cấp để nó không nằm trong thư mục webroot của bạn. Ví dụ với MediaTemple: di chuyển nó một cấp lên thư mục HTML. Chmod tập tin này đến 400 cho người mới bắt đầu.
02.04 cài đặt một hệ thống phát hiện xâm nhập. Ít nhất một cái gì đó như trình theo dõi tập tin wordpress để kiểm tra các thay đổi tiềm năng (sử dụng tùy chọn băm): http://wordpress.org/extend/plugins/wordpress-file-monitor/
Đọc thêm: http://codex.wordpress.org/WordPress_Backups
Đọc thêm: http://codex.wordpress.org/Hardening_WordPress
02.05 Nếu có thể, hãy sử dụng svn để cài đặt trang web ban đầu và nâng cấp nó, cũng có thể hữu ích trong trường hợp vi phạm ngày không bạn cần phải hành động
03 Bảo mật WordPress
03.01 Cài đặt khóa đăng nhập ( http://wordpress.org/extend/plugins/login-lockdown/ ) hoặc các plugin liên quan giúp giảm thiểu số lần thử lại được phép khi đăng nhập.
03.02 Chọn một mật khẩu mạnh, sử dụng một công cụ mật khẩu để lưu trữ nó.
03.03 Tốt nhất nên thực hiện tất cả quản trị qua https Đọc thêm: http://codex.wordpress.org/Ad dùng_Over_SSL
03.04 Không bao giờ sử dụng Admin làm tên người dùng, thay đổi thư mục từ đầu sang thứ khác, bạn có thể thay đổi thông qua cơ sở dữ liệu:
update tableprefix_users set user_login='newuser' where user_login='admin';,
03.05 Ẩn phiên bản WordPress đang sử dụng hoặc có thể che giấu sự thật rằng bạn đang sử dụng WordPress, xem ví dụ: Các bước cần thực hiện để che giấu sự thật một trang web đang sử dụng WordPress?
03.06 Xóa thông báo về các bản cập nhật mới, xem: Bộ sưu tập mã tốt nhất cho tệp tin.php của bạn
04 Chống thư rác
04.01 nhập khóa Akismet của bạn để bắt đầu. Bạn có thể lấy chìa khóa của mình sau khi đăng ký với wordpress.org.
04.02 cài đặt công cụ Captcha
Xem thêm: Tại sao tôi nhận được thư rác nhận xét ngay cả với Akismet và Captcha?
05 Tính khả dụng và hack URL
05.01 Đặt Permalink cho blog của bạn. Tạo một cái sẽ không gây ra vấn đề hiệu suất. Xem: Hiệu suất của cấu trúc permalink của tôi? . Hãy nhớ rằng bạn sẽ phải sống với nó trong một thời gian dài.
05.02 điều chỉnh tiêu đề của bạn để có một tên có ý nghĩa. Xem: Bộ sưu tập mã tốt nhất cho tệp tin.php của bạn để biết ví dụ, thay đổi theo ý thích của riêng bạn.
05.03 Cung cấp cho blog của bạn một tiêu đề và phụ đề có ý nghĩa
06 Cài đặt chức năng
06.01 Thêm người dùng vào nhật ký web của bạn, sử dụng mật khẩu mạnh
06.02 Thêm một hình thức liên lạc, xem: Biểu mẫu liên hệ trên các trang web WordPress?
06.03 cài đặt tinymce nâng cao: http://wordpress.org/extend/plugins/tinymce-advified/
điều này cung cấp cho bạn chỉnh sửa bảng cần thiết, v.v ...
06.04 cấu hình blog trong các công cụ viết blog hoặc viết tài liệu về cách thực hiện việc này, ví dụ như trong windows live reader
06.05 Sửa đổi logo và liên kết đăng nhập, xem: Bộ sưu tập mã tốt nhất cho tệp tin.php của bạn
06,06 Xóa ping vào blog của riêng bạn: Bộ sưu tập mã tốt nhất cho tệp tin.php.
06,07 Chỉ hiển thị nội dung cho người dùng cụ thể, xem: Bộ sưu tập mã tốt nhất cho tệp tin.php của bạn
06,08 xóa bài viết xin chào và bình luận
06,09 xóa plugin hello dolly, xem: Tập lệnh khởi tạo cho các khía cạnh "tiêu chuẩn" của trang web WordPress?
06.10 viết một trang về
06.11 thêm chi tiết FTP của bạn để nâng cấp: Làm cách nào tôi có thể ngăn WordPress nhắc tôi nhập thông tin FTP khi thực hiện cập nhật? (có thể bảo mật hơn nữa)
07 SEO và số liệu
07.01 Thêm các công cụ phân tích như Google Analytics, Wp Stats, Statcount vào chủ đề của bạn. Ngoài ra còn có các plugin có sẵn để tự động bao gồm các tập lệnh cho những điều này.
07.02 Chỉ số WP cung cấp cho bạn các liên kết ngắn. Tiện dụng để bao gồm mã liên kết ngắn trong bài đăng của bạn để có người dùng twitter chúng, v.v ...
07.03 Đăng ký blog của bạn trên Technorati
07.04 cài đặt plugin twitter để đồng bộ hóa bài đăng của bạn với tài khoản twitter của bạn
07.05 Tự động xóa các từ không cần thiết trong tiêu đề, xem: Bộ sưu tập mã tốt nhất cho tệp tin.php của bạn
07,06 cài đặt bất kỳ trong số hàng trăm plugin SEO
08 Hiệu suất
08.01 cài đặt một plugin bộ đệm (hoặc nhiều hơn). xem ví dụ: các thực tiễn tốt nhất để sử dụng plugin bộ đệm trên máy chủ được chia sẻ là gì? có rất nhiều tùy chọn, bạn cũng có thể nghĩ đến bộ nhớ đệm widget hoặc trong các trường hợp cụ thể cần ghi bộ đệm của riêng bạn.
08.02 cài đặt wp smush nó để tự động thu nhỏ hình ảnh của bạn: http://wordpress.org/extend/plugins/wp-smushit/
08.03 vô hiệu hóa sửa đổi hoặc giới hạn chúng: Bộ sưu tập mã tốt nhất cho tệp tin.php của bạn (đây là hiệu suất và tỷ lệ theo nghĩa rộng nhất)
08.04 kiểm tra số lượng truy vấn và hiệu suất, xem: Bộ sưu tập mã tốt nhất cho tệp tin.php của bạn
08.05 Nếu bạn không cần XMLRPC, hãy xóa nó, xem: Bộ sưu tập mã tốt nhất cho tệp tin.php của bạn
09 Thiết kế
09.01 Cài đặt một chủ đề. Tùy thuộc vào nhu cầu của bạn đưa ra quyết định về những gì bạn tìm kiếm trong một chủ đề, hãy nghĩ đến khả năng sử dụng của người khuyết tật, SEO và khả năng duy trì của những người không có kỹ thuật HOẶC tạo chủ đề của riêng bạn. Nó không khó lắm đâu.
10 vô dụng
10.01 Xóa bộ lọc để dịch WoRdPrEsS trở lại WordPress, xem: Bộ sưu tập mã tốt nhất cho tệp tin.php của bạn