Módulos para desactivar
El grupo Switch off desactiva partes de WordPress que la mayoría de los sitios nunca usan. Activa cada módulo desde su tarjeta en WP Plus+ > Modules. Solo Close the REST API to strangers tiene opciones; los demás funcionan en cuanto están activados.
Switch off comments (desactiva los comentarios)
Cierra los comentarios y los pingbacks en todas partes y oculta los comentarios existentes en el sitio. Desaparecen el menú Comentarios, la página Ajustes > Comentarios y el globo de comentarios de la barra de administración.
No se borra nada. Los comentarios existentes se quedan en la base de datos y vuelven si desactivas el módulo.
Use the classic editor (usa el editor clásico)
Desactiva el editor de bloques: las entradas y páginas se abren en el editor clásico, y Apariencia > Widgets vuelve a la pantalla clásica de widgets. Los estilos del editor de bloques también dejan de cargarse en el sitio público.
El contenido ya escrito con bloques se ve como HTML en el editor clásico. Pruébalo antes en una sola página. Si tu tema es un tema de bloques, revisa el aspecto de tus páginas después de activarlo.
Close the REST API to strangers (cierra la REST API a desconocidos)
La REST API (las direcciones bajo /wp-json) permite a otros programas leer los datos de tu sitio, incluida la lista de usuarios, a cualquiera que lo pida. Con este módulo activado, los visitantes sin sesión iniciada reciben un error 401 con el mensaje This site requires a login to use the REST API. Los usuarios con sesión iniciada no se ven afectados, y las vistas previas de enlaces (oEmbed) siguen funcionando.
Routes that stay open (rutas que siguen abiertas): una ruta por línea, basta con una parte de la ruta, por ejemplo contact-form-7/v1 o wc/store.
- Activa el módulo.
- Abre tu sitio en una ventana privada (de incógnito), donde no has iniciado sesión.
- Prueba tus formularios de contacto, la tienda, el carrito y el pago, y cualquier página hecha con un maquetador.
- Si algo falla, añade su ruta a Routes that stay open y haz clic en Save.
Switch off XML-RPC (desactiva XML-RPC)
XML-RPC (/xmlrpc.php) es una antigua interfaz remota de WordPress, muy popular entre los bots que adivinan contraseñas porque una sola petición puede probar muchas. Este módulo impide que WordPress acepte accesos a través de ella y quita las referencias a ella de las cabeceras de tus páginas.
La app móvil de WordPress y algunos editores de escritorio antiguos usan XML-RPC. Si alguien publica desde la app del móvil, deja este módulo desactivado.
Switch off the RSS feeds (desactiva los feeds RSS)
Desactiva /feed y sus variantes (feeds de entradas y de comentarios). Las direcciones de los feeds responden con This site does not publish a feed. y los enlaces a los feeds desaparecen de la cabecera de la página.
Los servicios de newsletter y los agregadores de noticias que republican tus entradas suelen leer el feed. Compruébalo antes de activarlo.
Stop others embedding your pages (impide que otros incrusten tus páginas)
Quita la función que permite a otros sitios WordPress mostrar una tarjeta de vista previa de tus páginas, y el script que WordPress carga en cada página para ello. Incrustar contenido de otros en tus páginas, como un vídeo de YouTube, sigue funcionando.
Escríbenos indicando el plugin, lo que has probado y lo que ves. Respondemos desde Italia, normalmente en un día laborable.