Zi 字媒體

目錄 原始文章 WordPress網站必裝的三種外掛與推薦清單 我認為，不管經營品牌網站或是個人部落格，都是一種投資。既然是投資，就應該把握基本原則，「先求存，再求勝」。網站經營的最大風險就是資安問題，常見的狀況有購物網站個資外洩，或是駭客在主機中植入大量惡意程式碼與檔案，讓你想刪除都不知道從何下手。 因此，我認為WordPress網站一定要裝的三種外掛中，與安全性有關的就占了兩個。不論你多麼崇尚外掛極簡主義，希望用最少的外掛換取最快的網站讀取速度，但安全性的部份我認為還是不能省。 安全性外掛 All In One WP Security & Firewall 這個外掛提供了非常多的安全性選擇，讓使用者依照自己的需求開啟或關閉。在外掛的儀表板(Dashboard)中也有目前安全性分數。 All In One WP Security有幾個我認為非常實用的功能： 1) 更改管理員登入頁面的網址 WordPress預設的登入頁面網址是{你的網址}/wp-login.php，所有人都一樣！如果你的網站是個人部落格，除了你之外不會有其他人登入，那你最好把網址藏起來，讓駭客找不到登入頁面，自然就可以降低被攻擊的風險。 2) 更改資料庫前綴(prefix) 在安裝WordPress的時候，有一個選項是可以自訂資料表前的前綴，但我相信多數人都沒有改，維持預設的wp_，這代表大家的資料表名稱都一樣，像是文章的資料表是wp_posts，會員資料表是wp_users。既然你知道，我知道，駭客當然也知道。 這個外掛中另一個實用的功能，可以在WordPress後台直接更改資料庫前綴。這件事你當然也可以手動做，但很麻煩。All In One WP Security讓你保持網站安全也保持優雅。 如果你是個非常重視資安的站長，當然也可以三個月就更新一次設定值。 圖片壓縮外掛 如果你會寫程式，很多的網站優化其實都可以自己做，不管是SEO上要加open graph與schema，或是javascript要設為非同步戴入(async)。因為可以自己做，因此，有些優化的外掛我認為不一定要裝，但圖片壓縮不一樣，它是一個使用頻率非常高而且非常繁瑣的工作，加上更換圖片壓縮外掛的成本非常高，最好在一開始就慎選。 ShortPixel 根據國外許多網站的實際測試，ShortPixel在這類型的外掛中效果都是最好的，而且它有另外一個賣點，它有一次付費型方案(One-Payment Plan)，像我買花台幣300元買了10000張的額度，用了好幾個月也才用一半。 快取外掛(Cache Plugin) SiteGround SiteGround是一間經WordPress官方推薦的新加坡主機商，他們自己開發了一個快取外掛叫SG Optimizer，這個外掛只能用於SiteGround的主機，而它也是SiteGround的賣點之一。 快取外掛通常會分成許多種設定，如下圖所示，有主機環境最佳化、網頁前端最佳化、媒體最佳化等。由於這個外掛是SiteGround自行開發，我相信他們在效能與速度的調校上會有更多的發揮空間。