WordPressオススメプラグイン

わたしがよく使っているオススメのプラグインをまとめておきます。
使い方はググったらいっぱい書いてくださってる方がいらっしゃるので、気が向いたら。
今回はWordPress5.7.2をインストールしました。

セキュリティ系
SEO系
1. XML Sitemaps
そのほか
1. Contact Form 7
2. WP Multibyte Patch

セキュリティ系

Edit Author Slug

Edit Author Slug

管理者 (または資格のあるユーザー) にユーザーの author slug を編集したり Author Base を変更することを許可。

WordPressのユーザー名が外部にわからないように任意の文字列に変更してユーザー名を隠すことができるプラグイン。(何もしないままだと、WordPressのユーザー名が投稿者アーカイブから丸わかりなので、セキュリティ上よろしくない)

Invisible reCaptcha

Invisible reCaptcha for WordPress

Invisible reCaptcha for WordPress プラグインはあなたのサイトをGoogleの新しい Invisible reCaptcha によって悪意のあるスパムボットから守ります。

WordPressの各種フォームに認証機能を導入するプラグイン。
人間かBOTか自動で判別してくれる賢いやつ。

2022/04/17 追記
なーんか最近スパムっぽいメールが届くなと思っていたら、どうやら開発が終了していたようです。いやまさかぁと思って、スパムじゃなくて必死に手打ちしてるのかなって思ってたよ……。
コンソールに「サイトが reCAPTCHA トークンを検証していないことが検出されました。」っていうお知らせも出てたので、どういうこっちゃと思って調べてみたら下記のサイトがわかりやすかったです。

「サイトがreCaptchaトークンを検証していない～」と出てInvisible reCaptchaが機能しない、スパムがすり抜ける[Contact Form 7][WordPress]

問い合わせフォームやコメントフォームをスパムから保護するのに重宝するreCaptcha（リキャプチャ）。問い合わせフォームを設置しない場合もログインフォームや登録フォームの保護などセキュリティ面の強化にもなりますので導入必須の機能と言えるで...

Contact Form7でreCaptchaの設定すればサイト全体を保護してくれるようなので、ひとまずそちらで様子見。

SiteGuard WP Plugin

SiteGuard WP Plugin

SiteGuard WP Plugin は、管理ページとログインへの攻撃からの保護に特化したプラグインです。

ログインページのURLを変更してくれるプラグイン。ログイン履歴も確認できる。
(WordPress5.7.2だとデフォルトで入ってたので有効化)
有効化したら、ログインページのブックマークと、ウィジェット > サイドバースクロール追従 > メタ情報の削除もお忘れなく。
削除しないと、せっかくログインページのURL変えたのに簡単に辿れてしまうので。
それから、スマホアプリ使わないならXMLRPC機能無効がオススメ。