WordPress hat mehr als 60.000 Plugins. Die meisten davon sind verwaist, unsicher oder \u00fcberfl\u00fcssig. Die Kunst, eine WordPress-Website gut zu betreiben, besteht nicht darin, mehr Plugins zu installieren, sondern weniger. Nach zw\u00f6lf Jahren, in denen wir bei Defyn WordPress-Websites f\u00fcr australische Unternehmen gebaut haben, hat sich unser Standard-Plugin-Stack auf f\u00fcnf Werkzeuge verengt, denen wir genug vertrauen, um sie am ersten Tag eines jeden neuen Projekts zu installieren.<\/p>\n\n\n\n
Diese f\u00fcnf erledigen die Schwerstarbeit, die der WordPress-Core nicht von Haus aus leistet, und jedes hat einen guten Grund, dabei zu sein. Hier ist die Liste, was jedes leistet und was in der jeweiligen Kategorie zu vermeiden ist.<\/p>\n\n\n\n
Beide sind gut. W\u00e4hlen Sie eines und bleiben Sie dabei. Die Aufgabe des SEO-Plugins ist es, Ihnen die Kontrolle \u00fcber Title-Tags, Meta-Beschreibungen, strukturierte Daten und Sitemaps zu geben. Der WordPress-Core erledigt einen Teil davon, aber nicht genug f\u00fcr eine seri\u00f6se Unternehmenswebsite.<\/p>\n\n\n\n
Zu vermeiden:<\/strong> zwei SEO-Plugins \u00fcbereinanderzustapeln, da sie bei der Ausgabe strukturierter Daten und der Sitemap-Erzeugung in Konflikt geraten. W\u00e4hlen Sie Yoast oder Rank Math, konfigurieren Sie es einmal und widerstehen Sie der Versuchung, ein weiteres SEO-Booster-Plugin daneben zu setzen.<\/p>\n\n\n\n Ein Sicherheits-Plugin ist nicht verhandelbar. WordPress ist das am h\u00e4ufigsten angegriffene CMS im offenen Web. Wordfence vereint Firewall, Malware-Scan, Schutz vor Brute-Force-Angriffen und Zwei-Faktor-Authentifizierung in einem Werkzeug. Sucuri leistet \u00c4hnliches mit einer aufger\u00e4umteren Oberfl\u00e4che und einem st\u00e4rkeren Ruf bei der Bereinigung.<\/p>\n\n\n\n Zu vermeiden:<\/strong> kostenlose Sicherheits-Plugins unbekannter Anbieter, die \u00fcberm\u00e4\u00dfige Berechtigungen verlangen. Die beiden vertrauensw\u00fcrdigen Optionen in diesem Bereich sind Wordfence und Sucuri. W\u00e4hlen Sie eine.<\/p>\n\n\n\n Backups sind die g\u00fcnstigste Versicherung, die eine WordPress-Website abschlie\u00dfen kann. UpdraftPlus \u00fcbernimmt geplante externe Backups (Google Drive, Dropbox, S3) und Wiederherstellungen per Klick. BlogVault leistet dasselbe mit aufger\u00e4umteren Wiederherstellungswerkzeugen und einer inkrementellen Backup-Architektur, die den Server schont.<\/p>\n\n\n\n Zu vermeiden:<\/strong> sich allein auf das Backup des Hosters zu verlassen. Auch Hoster werden gehackt. Genau darum geht es bei einem externen Backup.<\/p>\n\n\n\n Performance-Plugins sind ein \u00fcberf\u00fclltes Feld voller Plugins, die Wunder versprechen und kaputte Layouts liefern. WP Rocket ist dasjenige, das durchweg h\u00e4lt, was es verspricht, mit sinnvollen Voreinstellungen, f\u00fcr deren Konfiguration man keinen Doktortitel im Caching braucht. Es \u00fcbernimmt Seiten-Caching, Browser-Caching, Lazy Loading und Minifizierung in einem Werkzeug.<\/p>\n\n\n\n Zu vermeiden:<\/strong> drei kostenlose Caching-Plugins (W3 Total Cache, WP Super Cache, Autoptimize) \u00fcbereinanderzustapeln und zu hoffen, dass sie zusammenarbeiten. Tun sie nicht. W\u00e4hlen Sie ein kostenpflichtiges Werkzeug mit sinnvollen Voreinstellungen.<\/p>\n\n\n\n Formulare sind das wichtigste interaktive Element der meisten Unternehmenswebsites. Sie m\u00fcssen zuverl\u00e4ssig und barrierefrei sein und sich sauber in E-Mail-Marketing-Tools und CRMs integrieren. Gravity Forms ist aus gutem Grund der Standard in Agenturen: Es bietet 12 Jahre Kompatibilit\u00e4t mit allem im WordPress-\u00d6kosystem. Fluent Forms ist eine leichtere, schnellere Alternative, die deutlich gereift ist und f\u00fcr die meisten Anwendungsf\u00e4lle wirklich konkurrenzf\u00e4hig ist.<\/p>\n\n\n\n Zu vermeiden:<\/strong> sich auf das Standard-Kontaktformular von WordPress (es gibt kein natives) oder die kostenlose Version von Contact Form 7 ohne Spam-Schutz zu verlassen. Beides ruft innerhalb einer Woche f\u00f6rmlich nach einem mit Spam \u00fcberfluteten Postfach.<\/p>\n\n\n\n Auff\u00e4llig fehlt: Page Builder. Wir behandeln Page Builder als strukturelle Entscheidung, nicht als Plugin-Wahl. Ebenfalls auff\u00e4llig fehlt: All-in-one-Plugins, die versprechen, alles zu k\u00f6nnen. Je gr\u00f6\u00dfer das Plugin, desto gr\u00f6\u00dfer die Angriffsfl\u00e4che, die es mit sich bringt, und desto st\u00e4rker bremst es die Website.<\/p>\n\n\n\n Es fehlen au\u00dferdem: Cookie-Consent-Plugins, DSGVO-Plugins und \u00e4hnliche Compliance-Werkzeuge. Wir f\u00fcgen diese nur hinzu, wenn die konkrete Website sie ben\u00f6tigt, nicht standardm\u00e4\u00dfig. Die meisten australischen B2B-Websites brauchen kein Cookie-Banner, wenn sie ihre Analyse zur\u00fcckhaltend konfigurieren.<\/p>\n\n\n\n Eine gut gebaute WordPress-Website l\u00e4uft in der Regel mit 10 bis 15 aktiven Plugins, darunter diese f\u00fcnf plus eine Handvoll Nischenwerkzeuge f\u00fcr das jeweilige Unternehmen. Websites mit 30 oder mehr Plugins sind fast immer langsamer als n\u00f6tig, schwerer zu aktualisieren und anf\u00e4lliger f\u00fcr unerwartete Ausf\u00e4lle.<\/p>\n\n\n\n2. Wordfence Security oder Sucuri<\/h2>\n\n\n\n
3. UpdraftPlus oder BlogVault f\u00fcr Backups<\/h2>\n\n\n\n
4. WP Rocket f\u00fcr die Performance<\/h2>\n\n\n\n
5. Gravity Forms oder Fluent Forms<\/h2>\n\n\n\n
Was nicht auf der Liste steht<\/h2>\n\n\n\n
Die Gesamtzahl der Plugins z\u00e4hlt<\/h2>\n\n\n\n