Плагины WP

  • Безопасность
    • Wordfence Security (или All In One WP Security, но не оба — оставь Wordfence, он мощнее)
    • Really Simple SSL
  • SEO
    • Yoast SEO (включить sitemap, отключить Google XML Sitemaps)
  • Формы
    • Contact Form 7 (+ reCAPTCHA v3, Flamingo для хранения заявок — опционально)
    • Akismet Anti-Spam (для защиты форм/комментов)
  • Медиа
    • Robin image optimizer
    • Regenerate Thumbnails (держи выключенным, запускать вручную при необходимости)
  • Функционал
    • WPCode Lite (или Head & Footer Code, оставь одно — я бы выбрал WPCode)
    • WPFront Notification Bar (если реально нужен баннер-уведомление)
    • PrettyLinks (для красивых ссылок, аналитики)
    • cyr-to-lat (транслитерация URL)
    • FV Player *(если используете для видео)

👉 И добавить кэш-плагин (например, LiteSpeed Cache или WP Super Cache). Это ускорит сайт лучше, чем Clearfy.

🔧 WPCode — полезные сниппеты

В WPCode Lite → Add Snippet → Custom Snippet (PHP) можно вставить код:

1. Отключить XML-RPC (устаревший API, дыры безопасности)

add_filter('xmlrpc_enabled', '__return_false');

2. Отключить Emojis (мусорные скрипты)

remove_action('wp_head', 'print_emoji_detection_script', 7);
remove_action('wp_print_styles', 'print_emoji_styles');

3. Отключить oEmbed (чужие превью из WP-сайтов)

remove_action('wp_head', 'wp_oembed_add_discovery_links');
remove_action('wp_head', 'wp_oembed_add_host_js');

4. Скрыть версию WordPress в исходниках

remove_action('wp_head', 'wp_generator');

5. Ограничить доступ к REST API только для авторизованных

add_filter('rest_authentication_errors', function( $result ) {
    if ( !empty( $result ) ) {
        return $result;
    }
    if ( !is_user_logged_in() ) {
        return new WP_Error( 'rest_cannot_access', __( 'REST API ограничен.' ), array( 'status' => 401 ) );
    }
    return $result;
});

🚀 Итоговый стек после чистки

  • Yoast SEO
  • Wordfence Security
  • Really Simple SSL
  • Contact Form 7 (+ Flamingo, reCAPTCHA v3)
  • Akismet Anti-Spam
  • Robin Image Optimizer
  • Regenerate Thumbnails (on-demand)
  • WPCode Lite (или Head & Footer Code)
  • PrettyLinks (или без него, если не нужно)
  • cyr-to-lat
  • WPFront Notification Bar (если нужен)
  • FV Player (по необходимости)
  • + Cache-плагин (LiteSpeed Cache / WP Super Cache)

📌 Итоговый минимальный стек (после чистки и добавлений)

  • Elementor
  • Yoast SEO
  • Wordfence Security
  • Really Simple SSL (если нужен переход на HTTPS)
  • WPvivid Backup & Migration (бэкапы)
  • WPCode Lite (вставка кодов: Метрика, GA4 и т.п.)
  • LiteSpeed Cache / WP Super Cache (ускорение)
  • Robin Image Optimizer (сжатие картинок)

Прокрутить вверх