WordPress hat ja den Ruf, dass man nach der Installation gleich losbloggen kann. Grundsätzlich stimmt das natürlich, aber es gibt (aus meiner Sicht) vielleicht noch den einen oder anderen Schritt, den man noch durchführen sollte, bevor man loslegt:
1. Änderungen in der Datei wp-config.php:
Die Versionierung von Artikeln in WP ist für mich ein einziges Ärgernis. Aber mit folgender Zeile in der wp-config.php kann man sie einfach deaktivieren:
define('WP_POST_REVISIONS', false);
Als nächstes sollte man die Secret Keys in die wp-config.php einfügen. WP-Deutschland gibt als Tipp die Seite https://www.grc.com/passwords.htm an, um sich dort bequem die Keys generieren zu lassen. Aber warum nicht einfach den Secret Key Generator von WordPress.org selbst benutzen? Man kann die drei Zeilen als Ganzes kopieren und einfach in seine wp-config.php einfügen.
2. Änderungen in der functions.php des Themes:
Die Angabe des Generators im Header des Themes mag zwar Befriedigung für die WP-Entwickler bringen, ist aber gleichzeitig ein Anhaltspunkt für Script-Kiddies, die nach verwundbaren WP-Installationen Ausschau halten. Die folgende Zeile entfernt die Generator-Angabe in der HTML-Ausgabe:
<?php remove_action('wp_head', 'wp_generator'); ?>
Ein weiterer Bestandteil im Header-Bereich ist eine Angabe für die Live-Vorschau des Windows Live Writers, die nur die Wenigsten benötigen werden. Aber auch diese kann man mit einer Zeile in der functions.php entfernen:
<?php remove_action('wp_head', 'wlwmanifest_link'); ?>
3. Die wirklich allerwichtigsten Plugins:
Ok, Plugin-Listen gibt es viele, letztlich sind solche Listen meistens sehr subjektiv und viele Plugins sind nicht wirklich erforderlich und es hängt immer vom persönlichen Geschmack ab. Deshalb hier nur zwei Plugins, die ich für wirklich notwendig halte (abgesehen von Akismet und Hello Dolly natürlich):
a) Automatic Timezone: Für mich persönlich ein absolutes Muss, da ich gerne Kunde von us-amerikanischen Webhostern bin, deren Server in einer anderen Zeitzone stehen. Zusätzlich stellt dieses Plugin automatisch von Sommer- auf Winterzeit und umgekehrt um. Daran muss man also auch nicht mehr denken.
b) o42-clean-umlauts: Der Klassiker für deutschsprachige WP-Installationen und ich frage mich, warum es nicht mit in der WP-DE-Edition enthalten ist. In Deutschland sind doch (gefühlt) alle WP-User auch gleichzeitig Suchmaschinenoptimierer, da sollte doch jedem an einer klaren Schreibweise in den URLs gelegen sein, oder?