Anleitungen: WordPress
WordPress betreibt einen riesigen Teil des Webs – und ist im Mittelstand oft die erste Wahl für eigene Seiten. Hier findest du Anleitungen, Tipps und Tricks rund um WordPress: von der sauberen Installation über Plugin- und Theme-Auswahl bis zu Pflege, Sicherheit und Performance. Praxisnah und verständlich erklärt.
Core Web Vitals in WordPress verbessern: LCP, CLS und INP gezielt senken
Core Web Vitals in WordPress richtig messen und verbessern: Felddaten statt Punktzahl, was WordPress bei Bildern schon selbst optimiert, wie Sie LCP, CLS und INP senken und spekulatives Laden anpassen.
WordPress-Datenbank aufräumen: Revisionen, Transients und Autoload-Optionen
WordPress-Datenbank gezielt aufräumen: automatisch geladene Optionen messen und entlasten, abgelaufene Transients löschen, Revisionen, Papierkorb und Spam entfernen und mit WP_POST_REVISIONS begrenzen. Mit WP-CLI-Befehlen und Meldungen aus dem Test.
WordPress schneller machen: Ladezeit messen und Engpässe systematisch finden
Statt blind Optimierungs-Plugins zu installieren: Messen Sie die Antwortzeit mit curl, lesen Sie den Website-Zustand, zerlegen Sie Seitenaufrufe mit Query Monitor und wp profile und bestätigen Sie den Engpass, bevor Sie etwas ändern.
Langsame WordPress-Plugins mit Query Monitor finden und beheben
Ihre WordPress-Seite lädt langsam und Sie wissen nicht, welches Plugin bremst? Mit Query Monitor ordnen Sie langsame und doppelte Datenbankabfragen sowie wartende HTTP-Anfragen dem verursachenden Plugin zu und bestätigen den Verdacht per Gegenmessung.
Redis als Objekt-Cache für WordPress einrichten und absichern
Redis als persistenten Objekt-Cache für WordPress einrichten: Redis mit Passwort und Speicherlimit, Plugin Redis Object Cache, Konstanten in der wp-config.php, Kontrolle per WP-CLI und ein Notfallplan für den Ausfall.
PHP-OPcache und PHP-Einstellungen für WordPress messen und anpassen
OPcache-Auslastung messen, memory_limit, Upload-Grenzen und max_input_vars an der richtigen Stelle anheben: php.ini, .user.ini oder .htaccess. Im Labor mit WordPress 7.1.2 und PHP 8.4 getestet.
WordPress mit Fail2ban schützen: wp-login.php und XML-RPC auf Serverebene sperren
So richten Sie auf einem eigenen Linux-Server einen Fail2ban-Filter und eine Jail für WordPress ein: Fehlversuche an wp-login.php und XML-RPC im Access-Log erkennen, IP-Adressen sperren und wieder freigeben.
Sichere Formulare in WordPress: Eingaben prüfen, Uploads begrenzen, Daten sparsam speichern
Kontaktformulare in WordPress absichern: Pflichtfelder und Längen serverseitig prüfen, Datei-Uploads auf Typ und Größe begrenzen, Absender korrekt setzen, Speicherung und IP-Adressen steuern. Getestet mit Contact Form 7 und Flamingo.
WordPress-Dateien auf Veränderungen prüfen: Core und Plugins mit verify-checksums kontrollieren
Mit wp core verify-checksums und wp plugin verify-checksums prüfen Sie WordPress-Kern und Plugins gegen die offiziellen Prüfsummen, erkennen veränderte oder eingeschleuste Dateien und ersetzen sie sauber.
WordPress auf HTTPS umstellen: Adressen, Weiterleitung und Mixed Content beheben
WordPress sauber auf HTTPS umstellen: Zertifikat prüfen, WordPress- und Website-Adresse ändern, alte http-Links per wp search-replace ersetzen, HTTP mit 301 umleiten und Mixed Content finden. Im Labor mit WordPress 7.1.2 getestet.