本文最后更新于 2024年5月16日。
关于Manage XML-RPC
wordpress开启2FA之后xmlrpc就不能正常登录了。使用应用程序密码也不行。
我的解决办法，关闭2FA，登录页面启用图形验证码用于正常页面的登录保护。
安装Manage XML-RPC插件设置对特定的ip启用xmlrpc防止暴力破解攻击。用于xml-rpc的登录保护。
同时要把手机的ip地址加入白名单，否则会导致wordpress手机客户端不能正常发布文章。
插件推荐
我的使用推荐
Markup Markdown
Ultimate Markdown
Import Markdown
WP Githuber MD
采集插件
Fat Rat Collect
权限插件
Restrict User Access
主题
Blocksy
Astra
GeneratePress
Kadence
Neve
PopularFX
WP安全
很强大的安全插件。
如果启用bad query string和advanced character string filter会导致标签别名是中文的标签页无法访问。
Easy Google AdSense
只需要填入发布商代码即可
简易目录
为文章生成目录，推荐
Mimi Captcha
验证码插件，简单免费
Smart Custom 404 error page
自定义404界面
Wenprise Pinyin Slug
用拼音生成文章别名
Moveable Type 和 Typepad 导入工具
支持将zblog导出的txt数据导入到wordpress
Loginizer Brute Force Settings
显示登录日志以及失败尝试，支持黑白名单设置以及屏蔽规则，但大部分功能收费。
页眉&页脚代码
可以放置自定义js，css，html等
YARPP
相关文章，免费好用
WP AutoTags
自动添加标签
一般推荐
WP 2FA – Two-factor authentication for WordPress
很多功能需要收费
WPForms Lite
联系表单
Two Factor
简单免费