WordPress網站必裝的四種外掛與推薦清單

我認為，不管經營品牌網站或是個人部落格，都是一種投資。既然是投資，就應該把握基本原則，「先求存，再求勝」。網站經營的最大風險就是資安問題，常見的狀況有購物網站個資外洩，或是駭客在主機中植入大量惡意程式碼與檔案，讓你想刪除都不知道從何下手。

因此，我認為WordPress網站一定要裝的三種外掛中，與安全性有關的就占了兩個。不論你多麼崇尚外掛極簡主義，希望用最少的外掛換取最快的網站讀取速度，但安全性的部份我認為還是不能省。

安全性外掛

All In One WP Security & Firewall

這個外掛提供了非常多的安全性選擇，讓使用者依照自己的需求開啟或關閉。在外掛的儀表板(Dashboard)中也有目前安全性分數。

All In One WP Security有幾個我認為非常實用的功能：

1) 更改管理員登入頁面的網址

WordPress預設的登入頁面網址是{你的網址}/wp-login.php，所有人都一樣！如果你的網站是個人部落格，除了你之外不會有其他人登入，那你最好把網址藏起來，讓駭客找不到登入頁面，自然就可以降低被攻擊的風險。

2) 更改資料庫前綴(prefix)

在安裝WordPress的時候，有一個選項是可以自訂資料表前的前綴，但我相信多數人都沒有改，維持預設的wp_，這代表大家的資料表名稱都一樣，像是文章的資料表是wp_posts，會員資料表是wp_users。既然你知道，我知道，駭客當然也知道。

這個外掛中另一個實用的功能，可以在WordPress後台直接更改資料庫前綴。這件事你當然也可以手動做，但很麻煩。All In One WP Security讓你保持網站安全也保持優雅。

如果你是個非常重視資安的站長，當然也可以三個月就更新一次設定值。

圖片壓縮外掛

如果你會寫程式，很多的網站優化其實都可以自己做，不管是SEO上要加open graph與schema，或是javascript要設為非同步戴入(async)。因為可以自己做，因此，有些優化的外掛我認為不一定要裝，但圖片壓縮不一樣，它是一個使用頻率非常高而且非常繁瑣的工作，加上更換圖片壓縮外掛的成本非常高，最好在一開始就慎選。