Wie schon erwähnt: In WordPress geht praktisch alles über Plugins. Der Core, also der eigentliche Kern von WordPress bietet relativ wenige Möglichkeiten. Es ist wirklich das Gerüst, auf dem aufgebaut werden muß. Egal also welche Funktion Du suchst oder welches Feature, es läuft alles über Plugins. Wenn Du z.B. einen Newsletter anbieten möchtest, dann benötigest Du eben ein Plugin.
Ein Plugin ist somit eine Softwareerweiterung, mit vollkommen eigenständige Funktionen und Einstellungen. Die bestehende Software, in unserem Fall also der WordPress-Core, wird um die gewünschten Bereiche erweitert.
Zur Sicherheit installiere ich immer als erstes das Plugin zur Abwehr von Robots.
Diese konzentrieren sich im Wesentlichen auf die Abwehr von Spam- Einträgen mittels Kommentare und Pings:
- Antispam Bee, (Dokumentation) bei dem eigentlich alles aktiviert werden sollte. Vielleicht schaltest Du die Email-Benachrichtigung aus.
Dieses Plugin arbeitet mit der sog. Honeypot-Weise. Die funktioniert sehr gut.