WordPress 是当今最 SEO 友好的内容管理系统之一。如果您拥有一个 WordPress 网站，您可以采取许多措施来提升 SEO。但如果您不小心，也可能会不知不觉地损害您网站的排名。 在本文中，您将发现如果您希望 WordPress 网站充分发挥其 SEO 潜力，则需要考虑的 12 个设置。
在 SEO 中，安全性是一个经常被忽视但又至关重要的考虑因素。除了常规的 SEO 设置外，我们还将介绍一些有助于防止负面 SEO 攻击的必要安全设置。
WordPress 的 SEO 设置
以下是一些简单的设置，它们应该是所有希望改善 SEO 效果的 WordPress 网站的基础。
1. 设置主页和博客设置
在开始构建页面和帖子之前，您必须确保主页和博客页面已设置完毕并准备就绪。这看似微不足道，但却至关重要。主页是用户访问您网站时首先看到的内容，因此您需要确保它能给人留下良好的印象。
同样，博客也是与受众建立联系、吸引关注的绝佳途径。在开始添加内容之前，先设置好这些必要的页面，您更有可能打造一个成功的网站，吸引人们乐于访问。
默认情况下，WordPress 会将您最新的文章页面设为主页。您需要选择“静态页面”选项，并选择哪个页面是您的主页，哪个页面是您的博客页面。
2. 优化永久链接
当您设置博客时，您需要决定的第一件事就是如何构建 URL。
可扩展的 URL 分类法将使搜索引擎更容易抓取和索引，并且也更加方便用户使用。因此，值得花时间选择一个长期适合您博客的永久链接结构。有几种不同的选择，您可以花些时间尝试，找到最适合您和您的博客的方案。
您可以选择最适合您网站的结构，但我建议使用自定义结构，避免使用基于日期的结构。使用月份和日期或日期和名称的永久链接结构会创建一个复杂的网站架构。
3. 动态站点地图
动态站点地图是任何网站必不可少的工具。它可以帮助搜索引擎索引您的网站，并使用户更轻松地找到他们所需的信息。
另一方面，静态站点地图的效率要低得多，难以保持更新，并且不能提供相同级别的可扩展性。
许多插件都提供动态站点地图选项，并支持各种自定义设置。因此，如果您正在寻找提升网站 SEO 的最佳方法，动态站点地图无疑是您的最佳选择。
4. 设置自动图像优化器
为了维护一个快速的 WordPress 网站，您需要优化图片。优化图片对 SEO有很多好处，从提升网站速度到提高搜索引擎排名。优化图片最简单的方法是使用插件。
许多 WordPress 插件会在您上传图片时自动优化。虽然有些插件需要付费，但许多免费插件也能发挥同样的作用。
5. 设置默认标题和元描述
许多 SEO 插件提供标题和元描述的默认设置，确保所有新页面都经过搜索优化。这对于拥有大量页面的大型网站或不熟悉 SEO 最佳实践的团队来说，无疑是一大救星。利用这些工具，您可以确保您的网站被潜在访客看到并轻松找到。
下面的截图中，我使用 Yoast 设置了博客文章的默认设置。为了方便用户阅读，我在标题中采用了结构化的格式。
对于元描述，我从博客文章的开头摘录了一段。这是一个简单的默认设置，任何人都可以部署。
使用这些 WordPress 安全设置保护您的 SEO
SEO 正逐渐成为网站安全的关键要素。网站安全一直以来都至关重要，而随着网络越来越成为我们日常生活的一部分，它的重要性也日益凸显。
如今，网站已用于从网上购物到网上银行等各种用途，如果网站不安全，后果可能很严重。
Google 会对感染恶意软件和可能实施社交工程的网站进行处罚。如果您的网站不安全，您可能会失去潜在客户，并在 Google 搜索引擎中失去排名。因此，网站安全是 SEO 的重要组成部分，不容忽视。
这里有一些简单的提示，可以帮助您更好地保护您的 WordPress 网站。
6. 停用评论
虽然评论部分的 SEO 价值一直存在争议，但毫无疑问它们可能存在安全风险。
垃圾邮件发送者经常利用评论区添加指向其网站的链接，这些链接可能包含恶意代码。黑客还可以通过在线表单尝试 SQL 注入和 XSS 攻击。
因此，务必注意评论区的风险。如果您选择在 WordPress 网站上使用评论区，请密切监控并删除任何垃圾评论或可疑评论。
如果您不愿意花费额外的精力来确保评论区的安全，可以考虑禁用它。以下屏幕截图展示了如何禁用内容区。
7.停用并删除 XML-RPC
WordPress 最常见的安全漏洞之一是针对 XML-RPC 文件的暴力破解攻击。默认情况下，此文件处于激活状态，可用于远程访问 WordPress 网站。
然而，它也为黑客提供了一个绝佳的目标，他们利用自动化工具猜测用户名和密码。一旦获得访问权限，他们就可以删除文件、安装恶意软件，甚至控制整个网站，造成严重破坏。
防范此类攻击的一个简单方法是停用 XML-RPC 文件。这样做可以阻止远程访问网站，并禁用某些功能，例如 pingback 和 trackback。
SEO专家认为，增强的安全性利大于弊。因此，如果您担心WordPress网站遭受暴力攻击，请停用XML-RPC文件。
有三种方法可以停用 WordPress 网站上的 xmlrpc.php 文件。
- 使用插件：在插件目录中搜索“remove xmlrpc”
- 将此代码添加到 functions.php 文件：
add_filter('xmlrpc_enabled', '__return_false'); - 在 .htaccess 文件中禁用它：
# Block WordPress xmlrpc.php requests
<Files xmlrpc.php>
order deny,allow
deny from all
</Files>
8.设置用户权限
作为 WordPress 网站管理员，您必须确保网站运行顺畅，并且所有利益相关者都拥有必要的访问权限。不过，并非所有利益相关者都需要访问网站的各个方面。
设置用户权限允许您授予每个利益相关者仅访问他们需要的部分的权限 – 保持站点井然有序并防止进行未经授权的更改。
此外，您应该定期检查用户权限以确保它们仍然准确。
WordPress对每个角色的功能提供了出色的总结。
9. 确保所有用户都拥有安全的密码，并启用 2FA
拥有安全密码并启用双因素身份验证 (2FA) 是使 WordPress 网站更难被黑客攻击的有效方法。 试图进行暴力登录攻击的黑客会使用包含数百万个最常用密码的大型密码列表。设置复杂的密码可以帮助这些密码列表失效。
如果黑客获取了您的密码，启用 2FA 可以作为另一种方法来防止黑客访问您的网站。 许多安全插件提供 2FA 设置。
10. 设置限制登录尝试次数
暴力攻击是指攻击者通过反复输入不同的字符组合来猜测用户密码。防止暴力攻击的一种方法是配置 WordPress 网站以限制登录尝试次数。 此安全措施将在一定次数的登录尝试失败后阻止攻击者的 IP 地址，使他们更难访问您的网站。
11.自动更新插件
不幸的是，很多人没有意识到他们的插件可能存在安全风险。如果插件版本过旧，可能会受到已知漏洞的攻击。因此，最好使用自动更新插件。
12. 设置定期备份
在当今的数字时代，您不应忽视完善的网站安全计划。保护网站的最佳方法之一是确保每日备份。如果您的网站遭到黑客攻击或遭遇任何其他安全漏洞，您将拥有一个可以恢复的最新网站副本。
虽然许多插件都提供这项服务，但通常最好还是找一个 WordPress 主机来管理备份。这样，您就可以确保定期维护您的备份。
总结
随着您的网站访客越来越多，确保其基础稳固将变得越来越重要。应用本文提到的设置对于在 WordPress 上启动 SEO 至关重要。遵循这些技巧，您将朝着创建一个可扩展、可与您的业务同步发展的网站迈出至关重要的一步。
