Botões de compartilhar quase nunca compensam um plugin: o tema ou o navegador já resolvem. O plugin de redes sociais só se justifica quando traz feed, agendamento ou login social. Antes de instalar, meça requisições externas, scripts de terceiros e chamadas de API que quebram quando o token expira.
Quando a licença de um plugin premium expira, ele pode continuar funcionando, parar de atualizar ou injetar erro no site. O comportamento varia por plugin e por versão. Antes de renovar, verifique o que quebrou, se há atualização pendente e se o site depende daquele recurso.
Escolha o tema WordPress para fotógrafo pelo comportamento, não pelo layout: pese a home com imagens reais, confira a geração de miniaturas, o lazy loading e o que acontece ao trocar de tema com a biblioteca cheia. O tema ideal entrega imagem grande sem inflar o site no celular.
Um ataque força bruta WordPress aparece no log como rajadas de POST em wp-login.php e xmlrpc.php, de muitos IPs ao mesmo tempo. Trocar a senha não resolve. Bloqueie tentativas no servidor ou no plugin, desative xmlrpc sem uso e monitore a origem real.
Proteger WordPress de malware em vários sites exige camadas: bloqueie execução de PHP em uploads, padronize permissões de arquivos, ative WAF no servidor e só depois instale plugins de segurança site a site. Varreduras comparativas entre sites revelam o que já foi comprometido.
Antes de instalar qualquer plugin, confirme a página oficial do plugin no repositório WordPress.org: confira o slug, o autor, a data da última atualização e o número de instalações. Se for pago e não estiver no diretório, valide no site do desenvolvedor. Sem essa confirmação, não instale.
SQL injection no WordPress costuma vir de plugins e temas desatualizados. Para blindar vários sites, varra options, postmeta e usermeta em busca de payloads, atualize tudo e use prepared statements. Se a injeção já persistiu, restaurar backup costuma ser mais seguro que limpar.
Otimizar imagens WordPress em vários sites começa por medir: liste os arquivos acima de 200 KB exibidos menores que o original. Só depois escolha entre redimensionar, converter para WebP na entrega ou compressão em lote. Rode por lote e valide antes de espalhar pela rede.
Um site WordPress hackeado costuma se manifestar por redirects, links injetados ou logins estranhos. Antes de limpar, confirme o comprometimento, isole o vetor e verifique se o mesmo ataque atingiu outros sites no mesmo servidor. Só então escolha entre limpar no lugar ou restaurar backup.
Enviar arquivos por FTP não basta: o WordPress só enxerga o que está registrado no banco. Use wp media import apontando para a pasta de uploads para criar os anexos, e depois confira se cada arquivo entrou com o caminho e o tipo corretos.
