WordPress: когда подходит, установка и уход

Когда WordPress подходит

WordPress — ответ по умолчанию для блогов, сайтов компаний и небольших магазинов: огромная экосистема тем и плагинов, дешёвый хостинг где угодно, и заказчик может править страницы, не звоня вам.

Он перестаёт подходить, когда нужен настоящий каталог со своей логикой склада: тогда посмотрите на OpenCart или на фреймворк, а не выгибайте WooCommerce за его пределы.

Установка за пять минут

Знаменитые пять минут предполагают, что LAMP уже работает: создайте пустую базу, распакуйте архив в корень сайта, откройте сайт и пройдите мастер (имя базы, пользователь, пароль, название сайта).

На общем хостинге это обычно один клик в установщике панели — только проверьте, что он ставит текущий выпуск, а не сборку двухлетней давности.

Уход и питание

Сайт на WordPress держат живым три привычки: вовремя обновлять ядро, темы и плагины (большинство взломов приходит через заброшенные плагины), держать автоматические резервные копии вне сервера и поставить плагин кеширования до первого наплыва посетителей, а не после.

Основы скорости

Медленный WordPress — почти всегда одна и та же троица: нет кеша, огромные картинки, двадцать плагинов с пересекающимися задачами. Исправляйте в этом порядке: включите кеш страниц, сжимайте картинки при загрузке, затем ищите плагины, отключая их половинами, пока не покажется виновник. Измеряйте одним и тем же инструментом до и после, иначе каждая «оптимизация» — это фольклор.

Минимум безопасности

Закройте четыре обычные дыры: уникальное имя администратора (никогда не «admin»), ограничение попыток входа, запрет правки файлов из панели и ограничение загрузок по типу файлов. Большинство взломанных сайтов, которые видел автор, пали от одной из этих четырёх причин, а не от zero-day.