WordPress driver stadig en meget stor del af danske hjemmesider. Det er en styrke — men også grunden til, at forkert opsatte WordPress-sider er de mest angrebne i landet.
Installation og hosting
Vælg dansk hosting med automatiske backups, gratis SSL og PHP 8.3 eller nyere. Undgå de billigste pakker med delt database og ingen backup-historik: det koster kun penge den dag, noget går ned.
Tema: vælg kedeligt
Et letvægtstema med blokeditoren slår et multifunktionsstema med 40 demoer. Tunge temaer trækker ofte 1–2 sekunder ekstra indlæsningstid, og det rammer både Core Web Vitals og konverteringen.
De plugins du faktisk har brug for
- SEO: ét plugin til titler, meta descriptions og sitemap.
- Cache: sidecache og komprimering.
- Billeder: automatisk WebP-konvertering.
- Backup: dagligt, gemt uden for serveren.
- Formular: med spamfilter og GDPR-tekst.
Fem til syv plugins er nok. Hvert ekstra plugin er både kode, du skal opdatere, og en potentiel sikkerhedsfejl.
Sikkerhed på en time
1. Slet brugeren "admin", og brug et rigtigt navn. 2. Slå tofaktor til på alle administratorer. 3. Begræns loginforsøg. 4. Fjern temaer og plugins, du ikke bruger — også de deaktiverede. 5. Sæt automatiske opdateringer på mindre versioner.
Vi går dybere i vores artikel om WordPress-sikkerhed.
Månedlig vedligeholdelse
Afsæt 30 minutter om måneden: opdatér, tjek at backup findes, gennemgå formularer og se på Search Console. Vil du ikke selv gøre det, så køb en driftsaftale — det er billigere end en genopbygning efter et hack.
