副标题：为什么应该为经验付费？
截止到今天才算是把这个博客网站搭建成为自己想要的样子（其实还差了些意思，不过我大体上已经满意了），算一下时间从2022.02.01日开始遭遇后门攻击，因为忽视攻击提醒，到2022.02.05日不得不放弃了子站（原来用开源程序做的社区，但是系统文件遭到破坏，不会代码，也不会修复，重装后，即使是读之前的数据库也是新数据，可能原来产生的内容数据完全被破坏了，只能彻底删除）；6号开始寻找解决办法，8号装安全插件屏蔽攻击来源的ip，10号，16号分别出现了插件冲突，主题皮肤错误导致的网站错乱，无法打开等问题，又重装了几次，截止今天19号才算是正常可用（其实也不知道还有没有残留木马，后门程序）。
按照人工费用15块钱一个小时，每天就按3个小时投入，差不多用了19天，相当于花了近900块钱的人工费，这中间还找了两次网友，送了4杯咖啡，实际折算下来小1000块钱。
按照现在的我通过重装使用插件处理完这些问题，大概只需要1个小时，这就是经验上的差别。其实在之前的文章里也提过，只是角度不是从经验来谈的》为什么现在的年轻人内心都越来越悲观？（一个阴谋论）【123456】，现在的上升门槛以及投资周期和回报变得快且少，正是因为经验发挥了作用关闭了套利（捡漏）机会，如果你背后没有有经验的人给你谋划，正常来说你个人发展的步伐必然是要落后一些人的。
所以，经验一定是值钱的。
使用wordpress搭建一个博客需要用那些必要的插件？
其实已经整理在【关于】页面了，这里是有一些操作可能需要注意的。
先说第一个要点：
没必要花钱买wordpress的主题皮肤，用过付费的，也用过开源作品，最终选择的wordpress插件商店里免费的皮肤，这个博客网站也并没有像被人说的那样因为是外国人的作品需要调用国外资源导致网站很慢，打不开的情况出现，所以一般人直接使用wordpress后台插件商店的主题就可以，稍微花点时间选一个满意的就行。
然后就是插件：
Bulk Convert Post Format：批量转换内容发布形式，整改完成可以删除
这个插件一般来说用不到，用的时候装一下，用完删掉就可以了，之前用到是为了可以发文章默认内容类型是【状态】，因为之前的主题皮通过状态发布的内容就像微博一样可以直接看到正文内容并且点击内容里的链接跳转，不用像现在的皮肤，你想要看原文就需要点进去再点原文。
也就是说这个插件一般是配合主题皮肤使用的。
Auto-hyperlink URLs：网址链接自动转换为可点击跳转的超链接
以前比较懒，以后可能也会出现比较懒的情况，就会不打阅读原文，直接扔个链接发出来，但是wordpress直接扔个链接就是纯文本，不支持跳转，所以这个插件额作用就是让你扔的链接实现可以直接跳转的作用，一般来说都用不到。
Simple User Avatar：用户资料可以插入本地图片做头像
如果你的主题以及你都希望展示用户头像，你可以使用这个本地化上传头像，这样就可以读出来了，要知道远程调用的是国外的资源，国外一般是墙的状态，所以不用这样的插件网站打开就会比较慢而且看不到用户头像；其实可以换用下边这个插件：
WP-China-Yes：本地国产化wordpress，最直接的是无需本地替换头像可以读出来
让wordpress国产化的插件，调用国内的头像服务，一般不影响打开速度，作为支持国内开源项目使用。
Disable Comments：屏蔽站点评论功能
因为国内舆论需要，作为主要且希望长久使用的博客网站，加上网站过公安备案的需要，可以使用这个插件把评论功能关掉。
Wordfence安全：约等于wordpress上边的安全应用，免费能力可以识别文件不正常更改以及反屏蔽攻击网站的ip
因为遭遇了程序后门和木马，可以通过这个插件识别自己的网站程序文件哪里被修改了，修改了那些代码，进行手动删除还原，同时可以反响检测攻击来源的ip地址进行屏蔽，如果你没有遭遇攻击，其实不需要这个插件，用完修复了就可以删掉了；理论上没有遭遇攻击的wordpress网站使用隐藏登录和登录限制再加上后台不允许用户注册就基本不会被攻破的。
WPS Limit Login：限制登陆次数并提醒谁在频繁登录，可以手动反向屏蔽试图登录的ip
属于安全需要，检测通过登录入口爆破登录（不断尝试用户名和密码，登录上可以通过后门篡改用户权限获得管理员权限，然后修改后台程序文件和数据库等），错误一定次数就锁定登录，提高安全性。
WPS 隐藏登录：隐藏并切换后台登陆地址，防止被频繁登录爆破网站
因为程序默认安装所以登录地址一般都是固定的，很容易被机器检测然后遭遇爆破攻击可以用这个插件修改登录地址从而隐藏真实登录地址降低被爆破的风险。
一般来说以上两个插件就满足安全需要了。
WPJAM BASIC：集成优化wordpress打开以及seo主动提交
国内大神集成插件，免费版就够用，主要用途是百度提交收录以及对网站进行缓存加速；对于一般人不怎么使用媒体文件一般不用cdn加速，也不需要云存储，用服务器资源就够了；用这个插件打开缓存就好了（需要服务器支持Memcached ，一般都支持）。
将 wpjam-basic/template/ 目录下的 object-cache.php 文件复制到 wp-content 目录下即可，如果你存在多个站点使用，可以在不同站点的 wp-config.php 文件里加一行（站点加1234这样的数字区分就不会读错服务器的数据库产生数据错乱了）：
define('WP_CACHE_KEY_SALT', 'site1');define('WP_CACHE_KEY_SALT', 'site2');Quick Adsense：广告管理插件，目前合作的是谷歌，百度广告，随机展示，基本看不到那种
就是一个很简单的广告插件，填完代码，随机展示，广告展示足够少但不是完全没有，这样的效果就可以了，一般主题都集成有广告功能我现在用的没有，所以找了这个插件。
Nofollow for external link：给除友情链接外的站外链接加上nofolow标签提升seo
因为这个网站还是需要流量的，在seo里很重要的一点就是尽量不往站外导流，可以通过给链接加上nofollow标签实现提醒搜索引擎不导流过去的信息，避免自己网站的权重导流给别的网站（因为这个博客处处带阅读原文的链接，所以很需要这个），这个插件比较简单，把唯一的选项打开（全站外部链接加nofollow），把可以导流的页面网址加进去保存（这个页面的链接可以导流）就好了。
用这篇文章给想要用wordpress做个人博客的人做一个参考经验，另外也是防备自己后边重装需要用到这里的插件，保存一下经验。
另外需要注意每周做一次备份，不用插件直接下载自己的程序文件保存到本地就可以，防止数据库遭到破环没有备份以至于内容都白做了。（写博客的时候顺手就处理了）
如果你是要做付费内容，付费会员，可以考虑这个主题》自建知识付费内容付费平台解决方案（建一个属于自己的网课平台）
本期内容结束，以下是广告内容：
邮件订阅：NEXTClub
微信公众号订阅：NEXTClub订阅
联系邮箱：[email protected]
赞助支持》暂时没有收款方式
如果你有优质的内容订阅推荐可以通过邮箱邮件回复告诉我（直接回复本邮件即可）
》php-fpm进程占用CPU过高（php占用服务器cpu过高）的解决办法｜wordpress打开速度优化方案
》如何使用wordpress做一个导航网站？以及如何优化wordpress博客的打开速度 | 解决方案
Originally posted 2022-02-19 19:43:38.
