WordPress 进阶清单：性能、安全与必装插件

WordPress 装好只是起点。默认状态下它不算快、也不算安全，这篇文章给出一份进阶清单，覆盖主题、插件、性能、安全四个方面，让你的站点脱胎换骨。

主题：少即是多

选主题看三点：更新是否活跃、是否响应式、代码是否轻量。花哨的多功能主题往往塞满用不上的脚本，拖慢整站。改样式尽量用”额外 CSS”或子主题，别直接改主题文件——升级会被覆盖。

必装插件（贵精不贵多）

• 缓存：WP Super Cache 或 W3 Total Cache，页面静态化后速度提升立竿见影
• SEO：Rank Math 或 Yoast，管理标题、描述和站点地图
• 备份:UpdraftPlus，定时备份到云端，出事能救命
• 安全：Wordfence 或限制登录尝试类插件，挡住暴力破解

插件控制在 10 个以内。每多装一个，就多一分变慢和被攻击的风险。

性能优化

• 图片上传前压缩，或用插件自动转 WebP 格式
• PHP 开启 OPcache，数据库定期清理修订版本
• 访问量大了再上 CDN 和对象缓存（Redis）

安全加固

• 禁用 xmlrpc.php（最常被扫描的攻击入口）
• 管理员不要用 admin 做用户名，密码用随机长串
• 及时更新核心、主题和插件——绝大多数入侵利用的都是已知老漏洞
• 服务器层面：SSH 密钥登录、防火墙只开放必要端口

做完这份清单，你的 WordPress 就已经超过 90% 的同类站点了。