Wenn man WordPress neu installiert hat, sollte man die standardmaessig ausgelieferten API-Keys gegen einzigartige Keys austauschen.
Hier der relevante Ausschnitt aus der wp-config.php:
Secret Keys
Einzigartige Keys kann man hier abrufen, kopieren und einfach einfuegen.
(links)
WordPress API Secret Key
Man sollte aus Sicherheitsgruenden auf keinen Fall den User “Admin” zum Schreiben von Blogeintraegen verwenden.
Direkt nach der Installation von WordPress sollte man einen neuen User anlegen und die Rolle “Administrator” zuweisen.
Dann den User “Admin” ausloggen, mit dem neuen User einloggen und den User “Admin” loeschen.
Wer wirklich sicher gehen moechte, sollte einen User anlegen, der die Rolle “Editor” hat und mit diesem User die Blogposts schreiben. Der User in der Rolle “Administrator” wird dann nur fuer Plugin-Installationen und Updates verwendet.
Akismet wird von WordPress mitgeliefert.
Es prueft Kommentare gegen einen Online-Dienst und stuft diese nach Bedarf als Spam ein.
Das funktioniert sehr gut und zuverlaessig. Das Plugin sollte man auf jeden Fall verwenden wenn man Kommentare zulassen moechte.
Zur Einrichtung braucht man einen WordPress API Key. Diesen kann man durch die Erstellung eines Accounts auf WordPress.org kostenlos bekommen. Unbedingt am Ende “Just a Username, please” anklicken, sonst hat man zwei Blogs…
Wordpress Signup
Nach der Account-Aktivierung kann man sich dann auf WordPress.com einloggen und sich unter “Profil” seinen API Key anzeigen lassen.
WordPress Login
Den Key kann man dann fuer Akismet und andere Plugins verwenden.
(links)
Akismet
WordPress API Keys
WordPress Account erstellen
Eine der ersten Sachen, die man bei einem neuen Blog umstellen sollte: Das Linkformat.
Standardmaessig verwendet WordPress “haessliche” Permalinks:
http://example.com/?p=N
N ist dabei die Id der Seite oder des Blogposts.
Das ist nicht nur haesslich, sondern auch wenig Suchmaschinenfreundlich.
Wenn man mod_rewrite verwenden darf, kann man “schicke” Permalinks verwenden:
http://example.com/year/month/day/post-name
Wer wie ich das mod_rewrite des Servers nicht konfigurieren darf, kann immerhin noch “halbwegs schicke” Permalinks verwenden:
http://example.com/index.php/year/month/day/post-name
das ist besser als nichts.
Die Einstellung sollte so schnell wie moeglich vorgenommen werden, damit gar nicht erst haessliche Permalinks auf Inhalte des Blogs im Suchmaschinenindex landen.
(links)
Permalinks auf WordPress.org
Ein neues Blog ist eingerichtet. Sieht noch nicht so spannend aus.
first look