[WordPress] Zeitzonen-Einstellung

Wenn man WordPress installiert, ist die Zeitzone automatisch auf GMT+1 eingestellt. (Unter Einstellungen -> Allgemein)

Das kann man zwar so verwenden und dann zur Sommerzeit manuell auf GMT+2 umstellen, aber einfacher ist es, wenn man direkt als Zeitzone die Stadt auswaehlt, die einem am naechsten ist, bei mir also Berlin. Mit dieser Einstellung kuemmert WordPress sich dann automatisch um die Umstellung zur Sommerzeit und Winterzeit.

Zeitzone GMT+1
Zeitzone GMT+1
Zeitzone GMT+2
Zeitzone GMT+2
Zeitzone Berlin
Zeitzone Berlin

[WordPress] Suchmaschinenoptimierung mit dem All in One SEO Pack

Suchmaschinenoptimierung ist heute genauso wichtig wie der Inhalt der Website.

Es gibt verschiedene Plugins fuer WordPress, die bei der SEO (Search Engine Optimization) unterstuetzen koennen. Ich habe mich nach kurzer Pruefung fuer das All in One SEO Pack (AiOSP) entschieden.
Das Plugin ist kostenlos und erfuellt die meisten Anforderungen.

Meta-Tags und andere Dinge kann man WordPress-Weit in den Einstellungen automatisch einstellen, oder im AiOSP Widget fuer jeden Artikel und jede Seite einzeln setzen:

All in One SEO Pack Widget
All in One SEO Pack Widget

Worauf muss man achten?

Title

Der Titel-Tag der Seiten und Blogposts sind sehr wichtig. Er sollte auf jeden Fall den Inhalt der Seite treffend auf den Punkt bringen. Der Titel-Tag ist auch der Titel des Links in den Suchergebnissen.
Im Titel-Tag eines Artikels sollte auf jeden Fall der Titel des Artikels stehen (am Anfang!), ausserdem noch der Name der Website. Vielleicht koennte man noch etwas darin unterbringen, aber fuer mein Blog reicht mir das.
Das AiOSP verwendet dafuer (in dieser Reihenfolge) entweder den im AiOSP Widget angegebenen Titel, den in den allgemeinen Einstellungen automatisch erstellten Titel (per Default den Artikel-Titel und danach den Blog-Titel) oder den Titel, den WordPress generiert.

Description

Der Meta-Tag Description ist fast genauso wichtig wie der Title-Tag.
Der Inhalt des Meta-Tags wird von Suchmaschinen verwendet, um den Beschreibungstext anzuzeigen, der direkt unter dem Titel des Suchergebnisses erscheint.
Das AiOSP verwendet dafuer entweder die Description aus dem Widget, den Auszug des Artikels oder die ersten 160 Zeichen des Artikels. Da man fuer Seiten keinen Auszug angeben kann, bleiben nur die Moeglichkeiten, das Widget zu verwenden, oder die Description aus dem Inhalt der Seite erstellen zu lassen.

Keywords

Der Meta-Tag Keywords wird z.B. von Social Bookmark Seiten wie del.icio.us und anderen verwendet, um Tags fuer das Bookmark vorzuschlagen.
Das AiOSP verwendet dafuer entweder die Keywords, die man im Widget angibt, oder es werden die Tags vergeben, die fuer Seiten und Artikeln ueber WordPress gesetzt werden.

Doppelte Inhalte

Suchmaschinen moegen es gar nicht, wenn sie Inhalte doppelt auf Webseiten findet. Deshalb sollte man unbedingt das “noindex” fuer Artikel, Tags und Kategorien setzen, damit Suchmaschinen die dort angezeigten Inhalte nicht indizieren.

Einstellungen

Ich habe fuer techotronic.de die Defaults stehen lassen und alle Optionen angeschaltet:

All in One SEO Pack Einstellungen 01
All in One SEO Pack Einstellungen 01
All in One SEO Pack Einstellungen 02
All in One SEO Pack Einstellungen 02

Suchergebnis

So sieht das Suchergebnis auf Google.com ohne das All in One SEO Pack aus:

Google Hit ohne SEO
Google Hit ohne SEO

Optimierung

Mittlerweile lasse ich ja durch AiOSP die SEO-relevanten Tags in die Seite generieren. Hier ein Auszug aus dem Quellcode der Startseite:

<title>Software und WordPress Tipps - Techotronic</title>
<meta name="description" content="Tipps & Tricks rund um WordPress,
Software und andere Dinge, die mir wichtig erscheinen." />
<meta name="keywords" content="howto,mac,osx,software,
plugin,wordpress,linux,windows,techotronic,blog,java" />

Nun heisst es abwarten, bis Google wieder auf die Seite kommt, dann sollte das Suchergebnis ganz anders aussehen. :-)

(links)
All in One SEO Pack
SEO fuer Webmaster @ Google

[WordPress] Login sichern mit Login Lockdown

Zu jeder WordPress-Installation sollte das Plugin Login Lockdown gehoeren.

Da das Login bei jedem WordPress-Blog ueber (mehr oder weniger) den selben Pfad erreichbar ist, ist es fuer fremde Personen auch nicht schwer, an das Login-Formular zu kommen. Wenn man dieses nicht schuetzt, koennte jemand potentiell unbegrenzt lange versuchen, sich am Blog anzumelden.

Login Lockdown verhindert das. Man kann konfigurieren, nach wieviel fehlgeschlagenen Logins eine IP Adresse fuer eine bestimmte Zeit gesperrt werden soll:

Login Lockdown Einstellungen
Login Lockdown Einstellungen

Wenn eine IP gesperrt worden ist, wird sie nach der eingestellten Zeit automatisch aus der Liste geloescht. Falls man das manuell schon zu einem frueheren Zeitpunkt machen moechte, kann man das auch in den Einstellungen machen:

Login Lockdown blocked IPs
Login Lockdown blocked IPs

Nachdem das Plugin aktiviert worden ist, wird dies auch im Login Formular angezeigt:

Login Formular
Login Formular

(links)
Login Lockdown @ WordPress.org

[WordPress] Blog direkt ueber die Domain aufrufen

Wenn man WordPress nicht direkt in das Verzeichnis installiert hat, auf das die Domain verweist, sondern ein Unterverzeichnis, so kann man mit wenig Aufwand doch dafuer sorgen, dass das Blog direkt ueber die Domain erreichbar ist.

URL
URL

Unter Einstellungen > Allgemein kann man die URLs einstellen, unter denen die WordPress Installation erreichbar ist:

Einstellungen > URLs
Einstellungen > URLs

Die WordPress-Adresse sollte man nicht umstellen, hier ist das Admin-Interface erreichbar.
Die Blog-Adresse kann man nach dem naechsten Schritt dann auf die Domain reduzieren.

Erstmal kopieren wir die index.php aus dem Hauptverzeichnis der WordPress Installation ein Verzeichnis nach oben. (Das Verzeichnis, das direkt ueber die Domain aufgerufen wird).

Die Zeile

require(‘./wp-blog-header.php’);

muss dabei geaendert werden:

require(‘./wordpress/wp-blog-header.php’);

Nachdem man die Aenderung an der index.php vorgenommen hat, kann man die neue Blog-Adresse speichern und der Blog ist ohne das /wordpress erreichbar.

Einstellungen > URLs 2
Einstellungen > URLs 2

(links)
WordPress FAQ

[WordPress] Unique Keys fuer die wp-config.php

Wenn man WordPress neu installiert hat, sollte man die standardmaessig ausgelieferten API-Keys gegen einzigartige Keys austauschen.

Hier der relevante Ausschnitt aus der wp-config.php:

Secret Keys
Secret Keys

Einzigartige Keys kann man hier abrufen, kopieren und einfach einfuegen.

(links)
WordPress API Secret Key

[WordPress] User anlegen, Admin loeschen

Man sollte aus Sicherheitsgruenden auf keinen Fall den User “Admin” zum Schreiben von Blogeintraegen verwenden.

Direkt nach der Installation von WordPress sollte man einen neuen User anlegen und die Rolle “Administrator” zuweisen.
Dann den User “Admin” ausloggen, mit dem neuen User einloggen und den User “Admin” loeschen.

Wer wirklich sicher gehen moechte, sollte einen User anlegen, der die Rolle “Editor” hat und mit diesem User die Blogposts schreiben. Der User in der Rolle “Administrator” wird dann nur fuer Plugin-Installationen und Updates verwendet.