Warum keine Ein-Klick-Installation für WordPress
Im Jahr 2026 ist das Starten eines Blogs täuschend einfach. Sie gehen zu einem Hosting-Anbieter, klicken auf “WordPress installieren” und 30 Sekunden später haben Sie eine Website.
Das ist eine Falle.
Diese Ein-Klick-Installation landet normalerweise auf einem Shared Server, der mit Hunderten anderer Websites vollgestopft ist. Es gibt keine Caching-Strategie. Es gibt keine Sicherheitshärtung (Hardening). Sie verwendet das Standard-Präfix der Datenbank, auf das Bots zielen. Wenn Sie schließlich Traffic bekommen (und genau das ist das Ziel), wird die Website langsamer, bricht unter Last zusammen oder wird zur leichten Beute für automatisierte Scanner.
Dieser Leitfaden ist für Profis. Wir bauen kein Hobby-Tagebuch, sondern ein Medien-Asset. Wir lassen den “Einfach”-Knopf links liegen und bauen einen Technologie-Stack, der wachsenden Traffic verkraftet, schnell lädt und vom ersten Tag an sicher ist.
Welches WordPress-Hosting für einen professionellen Blog
Vergessen Sie Shared Hosting. Im Jahr 2026 ist der Standard für professionelles WordPress ein Managed Cloud VPS.
Nachteile von Shared Hosting für WordPress
- Effekt des schlechten Nachbarn: Wenn eine andere Website auf Ihrem Server per DDoS angegriffen wird, geht Ihre Website mit offline.
- Gedrosselte Ressourcen: Sie erhalten nur ein kleines Stück CPU. Nach der Installation von WooCommerce kann das Admin-Panel unbenutzbar werden.
- Sicherheitsrisiko: Eine Lücke in der Serverkonfiguration betrifft alle Konten auf dieser Maschine.
Managed Cloud VPS mit GridPane oder SpinupWP
Sie wollen Ihren eigenen virtuellen privaten Server (VPS), aber kein Administrator sein, der Linux über die Kommandozeile verwaltet.
- Die Lösung: Nutzen Sie ein Control Panel, das sich mit Cloud-Anbietern verbindet.
- Empfohlener Stack 2026:
- GridPane oder SpinupWP (das Control Panel).
- Hetzner (Europa), Vultr (global) oder AWS Lightsail (AWS-Umgebung) als Serveranbieter.
Was ein solches Setup kostet, hängt von Anbieter, Region und Panel-Tarif ab. Prüfen Sie deshalb die aktuellen Preislisten direkt an der Quelle. Für ähnliches Geld wie beim Premium-Shared-Hosting erhalten Sie Ressourcen, die nur Ihrer Website zugewiesen sind.
Welche Serveranforderungen hat WordPress 2026
Bevor Sie einen Tarif wählen, gleichen Sie ihn mit der offiziellen Liste der Anforderungen von WordPress.org ab. Das Projekt empfiehlt einen Server mit:
- PHP 8.3 oder neuer,
- MySQL 8.0 oder neuer oder MariaDB 10.11 oder neuer,
- Unterstützung für HTTPS.
Als Webserver nennt die Anforderungsseite Apache oder Nginx als die ausgereiftesten Optionen für WordPress, wobei jeder Server funktioniert, der PHP und MySQL unterstützt. In der fertigen Vorlage für eine Anfrage an den Hoster stehen Nginx oder Apache mit dem Modul mod_rewrite, das sprechende URLs ermöglicht.
WordPress startet auch mit PHP 7.4 und MySQL 5.5.5, doch die Dokumentation warnt, dass solche Versionen die Website Sicherheitslücken aussetzen können. Bietet ein Anbieter nur alte Versionen an, ist das ein Zeichen, dass der Server nicht gepflegt wird. Auf einem VPS mit GridPane oder SpinupWP wählen Sie die PHP-Version selbst und heben sie ohne Migration der Website an.
WordPress mit Bedrock und Cloudflare installieren
Nutzen Sie weder Softaculous noch “1-Klick”-Skripte. Sie bringen überflüssige Plugins und Demodaten mit. Wir wollen eine saubere Installation.
1. Warum Bedrock statt Standard-WordPress
Professionelle Agenturen greifen statt zur Standard-ZIP-Datei von WordPress immer häufiger zu Bedrock (von Roots.io).
- Umgebungsvariablen: Zugangsdaten liegen in einer
.env-Datei, nicht in derwp-config.php. Das ist sicherer und Git-freundlich. - Verwaltung über Composer: Plugins werden über
composer.jsoninstalliert. Das garantiert konsistente Versionen zwischen Entwicklungs-, Test- (Staging) und Produktionsumgebung. - Ordnerstruktur: Der WordPress-Core ist im Unterverzeichnis
/wp/isoliert, was das Hauptverzeichnis sauber hält.
2. DNS-Einrichtung in Cloudflare
Nutzen Sie nicht das DNS Ihres Domain-Registrars. Leiten Sie die Domain direkt auf Cloudflare.
- Warum: Cloudflare arbeitet als globales CDN, bietet kostenlose SSL-Terminierung am Netzwerkrand (Edge) und filtert einen Teil der schlechten Bots heraus, bevor sie Ihren Server erreichen.
- Konfiguration:
- der A-Record für
@zeigt auf die IP-Adresse des Servers, - der CNAME-Record für
wwwzeigt auf@, - Proxy-Status: orange Wolke (aktiviert).
- der A-Record für
WordPress mit Redis und Cache beschleunigen
Eine frische WordPress-Installation funktioniert korrekt, doch ohne Cache kostet jeder Aufruf den Server die volle Arbeit von PHP und Datenbank.
1. Object Cache mit Redis
Ohne Object Cache fragt WordPress bei jedem Seitenaufruf die Datenbank nach allem ab (Seitentitel, Optionen, Benutzerdaten).
- Aktion: Installieren Sie Redis auf dem Server.
- Plugin: Installieren Sie Object Cache Pro (kostenpflichtig) oder das kostenlose Redis Object Cache.
- Ergebnis: Wiederkehrende Abfragen landen im Arbeitsspeicher statt in der Datenbank, sodass Admin-Bereich und dynamische Seiten schneller antworten.
2. Page Cache mit Nginx FastCGI
Plugins wie WP Rocket sind gut, aber Caching auf Serverebene ist wirksamer.
- Ziel: Der Server sollte fertige HTML-Dateien direkt aus Nginx ausliefern und PHP vollständig umgehen.
- Metrik: Messen Sie die TTFB (Time to First Byte, Zeit bis zum ersten Byte) vor und nach dem Aktivieren des Cache.
3. Bildoptimierung mit AVIF
WebP ist heute Standard, und seit WordPress 6.5 unterstützt der Core auch AVIF.
- Aktion: Nutzen Sie ein Plugin (oder Cloudflare Pro), um Uploads automatisch in AVIF umzuwandeln.
- Größe: Laut der Ankündigung des WordPress-Core-Teams können AVIF-Bilder bei gleicher Qualität bis zu halb so groß sein wie JPEG-Dateien.
- Voraussetzung: AVIF funktioniert nur, wenn die Bildbibliothek auf dem Server (Imagick oder GD) das Format unterstützt. Das prüfen Sie im Dashboard unter Werkzeuge, Website-Zustand, Reiter Bericht, Abschnitt Medienverarbeitung.
Content-Strategie für einen neuen WordPress-Blog
Sie haben eine schnelle und sichere Website. Jetzt braucht sie Inhalte, für die jemand vorbeikommt. Google beantwortet in seinem SEO-Leitfaden für Einsteiger klar, dass E-E-A-T (Erfahrung, Expertise, Autorität, Vertrauen) kein Rankingfaktor ist. Den Vorsprung verschaffen Inhalte, die Leser nirgendwo sonst finden: eigene Tests, Screenshots, konkrete Konfigurationen.
1. Themen-Cluster und Pillar Content
Hören Sie auf, zufällige “Tagesgedanken” zu schreiben. Bauen Sie Bibliotheken.
- Hub (Nabe): Erstellen Sie eine umfassende Pillar Page (wie diese), die ein breites Thema abdeckt (zum Beispiel WordPress-Sicherheit).
- Spokes (Speichen): Schreiben Sie eine Reihe konkreter Artikel (zum Beispiel wie man 2FA konfiguriert oder Dateirechte setzt).
- Interne Links: Verlinken Sie alle Speichen zurück zum Hub und den Hub zu allen Speichen. So sehen Leser und Suchmaschinen-Crawler, wie die Themen zusammenhängen.
2. Schema Markup und strukturierte Daten
Suchmaschinen parsen eine Seite, bevor sie ihren Inhalt verstehen.
- Aktion: Implementieren Sie strukturierte Daten in JSON-LD.
- Typen: Für einen Blog sind
ArticleoderBlogPostingdie Grundlage, für einen ShopProduct. Seit August 2023 zeigt Google FAQ-Rich-Results nur noch für autoritative Websites von Behörden und aus dem Gesundheitsbereich, und HowTo-Ergebnisse wurden eingeschränkt. Rechnen Sie bei diesen beiden Typen also nicht mit Traffic. - Tool: The SEO Framework (schlanker) oder Yoast SEO (einfacher).
3. Wie schreibt man Inhalte, die KI nicht ersetzen kann
KI erzeugt generische Inhalte in Sekunden. Ihre Erfahrung kann sie nicht erzeugen.
- Strategie: Beschreiben Sie, was Sie selbst getestet haben. Fügen Sie eigene Screenshots ein. Schreiben Sie auch über Fehlschläge.
- Generisch: “So installieren Sie ein Plugin.” (Das kann KI.)
- Wertvoll: “Ich habe dieses Plugin auf einer großen Kundenseite installiert, und es hat den Server lahmgelegt. Hier ist der Grund.” (Das schreibt nur ein Mensch, der es erlebt hat.)
Wie prüft man, ob Google den neuen Blog sieht
Eine neue Domain erscheint nicht sofort in den Suchergebnissen. Google beschreibt diese Phase in seinem SEO-Leitfaden für Einsteiger, und daraus ergeben sich einfache erste Schritte.
Indexierung mit dem site-Operator prüfen
Geben Sie bei Google site:ihredomain.de ein. Sehen Sie Ergebnisse, die zu Ihrer Website führen, ist sie im Index. Keine Ergebnisse in den ersten Tagen sind normal. Ein genaueres Bild liefert die Google Search Console: Verifizieren Sie dort die Domain gleich nach dem Start, denn der Indexierungsbericht zeigt, welche Adressen Google kennt und warum es einige auslässt.
Wie lange braucht Google für Änderungen
Laut dem Leitfaden wirken manche Änderungen nach einigen Stunden, andere brauchen einige Monate. Google rät, ein paar Wochen zu warten, bevor Sie die Wirkung einer Änderung beurteilen. Bei einem neuen Blog heißt das: Korrekturen an Titeln oder Struktur messen Sie in der Search Console nach Wochen, nicht am nächsten Tag.
Braucht ein Blog eine Sitemap
Eine Sitemap ist eine Datei mit der Liste der Adressen, die Ihnen wichtig sind. Google betont, dass sie nicht erforderlich ist und es wichtiger ist, dass Menschen von der Website erfahren. WordPress erzeugt seit Version 5.5 selbst eine Sitemap unter /wp-sitemap.xml, und SEO-Plugins bringen eine eigene mit. Reichen Sie sie in der Search Console ein, denn das kostet nichts und beschleunigt das Auffinden neuer Beiträge.
URLs, Titel und Beschreibungen von Beiträgen festlegen
- URLs: Der Leitfaden empfiehlt Wörter, die für Nutzer hilfreich sind. Eine Adresse aus zufälligen Kennungen sagt ihnen weniger. Stellen Sie in WordPress deshalb unter Einstellungen, Permalinks die Struktur Beitragsname statt
?p=123ein. - Titel: eindeutig für die Seite, klar, knapp und den Inhalt genau beschreibend.
- Meta-Beschreibung: kurz, eindeutig für eine einzelne Seite und eine Zusammenfassung ihrer wichtigsten Punkte.
- Alternativtext für Bilder: ein kurzer, beschreibender Text, der den Bezug des Bildes zum Inhalt erklärt. In WordPress tragen Sie ihn in der Mediathek oder im Seitenpanel des Bild-Blocks ein.
Was Google bei einem neuen Blog nicht berücksichtigt
Derselbe Google-Leitfaden räumt mit einigen Mythen auf, die neue Blogger am meisten Zeit kosten.
- Meta-Tag keywords: Die Google-Suche verwendet es nicht. Lassen Sie dieses Feld im SEO-Plugin leer.
- Keyword-Stuffing: Wiederholte Phrasen ermüden Leser und verstoßen gegen die Spam-Richtlinien von Google.
- Textlänge: Es gibt keine magische Wortzahl, weder ein Minimum noch ein Maximum. Ein Beitrag ist so lang, wie das Thema es verlangt.
- Keywords in der Domain: Begriffe im Domainnamen und im URL-Pfad haben kaum Einfluss, außer dass sie in den Breadcrumbs erscheinen.
- Subdomain oder Unterverzeichnis: Google rät, das zu wählen, was für Ihr Geschäft sinnvoll ist. Für einen Firmenblog ist
/blog/in derselben Installation meist einfacher zu pflegen. - Top-Level-Domain: Die Endung
.deoder.comspielt nur eine Rolle, wenn Sie Nutzer in einem bestimmten Land ansprechen. - E-E-A-T: Wie oben erwähnt, sagt Google klar, dass es kein Rankingfaktor ist.
Wie wählt man eine Domain für einen WordPress-Blog
Da Keywords in der Domain kaum etwas bringen, wählen Sie einen kurzen Markennamen, der sich leicht aussprechen und merken lässt. Ein späterer Domainwechsel ist technisch möglich, aber teuer: Jeder externe Link zeigt auf die alte Adresse, und 301-Weiterleitungen müssen über Jahre gepflegt werden. Wählen Sie eine Domain, mit der Sie ein Jahrzehnt leben können.
Wie sichert man einen neuen WordPress-Blog ab
Eine professionelle Website ist ein Ziel. Bots scannen ständig xmlrpc.php und wp-login.php. Sie brauchen mehr als nur ein starkes Passwort.
1. XML-RPC deaktivieren
XML-RPC ist ein älteres API-Protokoll, das unter anderem die WordPress-App und Jetpack nutzen. Es ist auch ein häufiges Ziel von Brute-Force-Angriffen.
- Risiko: Das Protokoll erlaubt viele Anmeldeversuche in einer einzigen HTTP-Anfrage.
- Lösung: Sofern Sie weder die mobile App noch Jetpack brauchen, deaktivieren Sie es in der Nginx-Konfiguration oder mit dem Plugin Disable XML-RPC.
- Ergebnis: Bot-Traffic auf diese Adresse wird abgewiesen, bevor er PHP startet.
2. WordPress-Login-URL ändern oder nicht
Sicherheitsexperten streiten darüber.
- Argument dagegen: Die WordPress-Dokumentation zur Härtung bezeichnet Sicherheit durch Verschleierung als grundsätzlich verfehlte Primärstrategie.
- Argument dafür: Eine geänderte Adresse reduziert das Rauschen in den Logs.
- Urteil: Betrachten Sie es als Zusatz, nicht als Schutz. Das Plugin WPS Hide Login ersetzt die Adresse
wp-login.phpdurch eine eigene, was die einfachsten Skripte abhält. Die Grundlage bleiben ein starkes Passwort, die Zwei-Faktor-Anmeldung und eine WAF.
3. WordPress-Dateiberechtigungen für mehr Sicherheit
Wenn ein Angreifer hereinkommt, sollte er keine Dateien schreiben können. Die folgenden Werte stammen aus der WordPress-Dokumentation zur Härtung.
- Standard: Verzeichnisse
755, Dateien644. Mit diesen Rechten funktionieren auch automatische Updates. - Gehärtet:
wp-config.phpsollte nur für Sie und den Webserver lesbar sein, was in der Regel400oder440bedeutet. - Schreibgeschützt: Auf Websites mit hohen Anforderungen setzen wir den Ordner
wp-content/pluginsin der Produktion auf schreibgeschützt. Plugins installieren Sie dann ausschließlich per Deployment aus Git, sodass niemand über das Dashboard eine PHP-Datei in das Plugin-Verzeichnis hochladen kann.
4. Dateibearbeitung im Dashboard deaktivieren
Standardmäßig dürfen Administratoren in WordPress die PHP-Dateien von Themes und Plugins im Dashboard bearbeiten. Die Dokumentation zur Härtung empfiehlt, das mit einer Zeile in wp-config.php abzuschalten:
define( 'DISALLOW_FILE_EDIT', true );Die Dokumentation weist darauf hin, dass dies einen Angreifer nicht am Hochladen schädlicher Dateien hindert, aber einen Teil der Angriffe stoppen kann. Ein übernommenes Administratorkonto wird so nicht sofort zum Code-Editor auf dem Server.
5. Updates und Zwei-Faktor-Anmeldung
Ältere WordPress-Versionen erhalten keine Sicherheitskorrekturen mehr, daher verlangt die Dokumentation, immer die neueste Version zu nutzen. Automatische Updates gibt es seit WordPress 3.7, und für Wartungs-Releases brauchen sie keinerlei Konfiguration. Dieselbe Dokumentation empfiehlt die Zwei-Faktor-Anmeldung als zusätzliche Schutzschicht für Administratorkonten.
6. Firewall (WAF)
Sie brauchen einen Filter vor der Anwendung.
- Anwendungsebene: Wir empfehlen keine Sicherheits-Plugins. Sie laufen in PHP und belasten die Website; Sicherheit gehört auf den Server oder in die Cloud.
- Cloud-Ebene: Cloudflare WAF. Sie arbeitet am Netzwerkrand (Edge), bevor der Traffic den Server erreicht.
- Serverebene: Fail2Ban. Es beobachtet die Logs und sperrt eine IP nach einer festgelegten Zahl fehlgeschlagener Anmeldungen auf Firewall-Ebene (iptables). Pakete von dieser Adresse erreichen Nginx dann nicht mehr.
7. Backups nach der 3-2-1-Regel
Sicherheit ist nicht nur Vorbeugung, sondern auch Wiederherstellung. Wir gehen davon aus, dass Sie gehackt werden oder das Rechenzentrum ausfällt.
- Die 3-2-1-Regel:
- 3 Kopien der Daten: Produktion, lokal, entfernt.
- 2 verschiedene Medien: Serverfestplatte, Cloud (S3).
- 1 Kopie extern: vollständig außerhalb der Hosting-Infrastruktur.
- Automatisierung: Das VPS-Panel (GridPane oder SpinupWP) kann Backups automatisch nach Zeitplan erstellen.
- Integrität: Die Dokumentation zur Härtung empfiehlt regelmäßige Backups der MySQL-Datenbank und eine Möglichkeit festzustellen, ob ein Backup verändert wurde: Verschlüsselung, gespeicherte MD5-Prüfsummen oder ein schreibgeschütztes Medium.
- Testen: Ein Backup, das Sie nie wiederhergestellt haben, existiert nicht. Spielen Sie einmal pro Quartal ein Backup auf einem Staging-Server zurück, um sicherzugehen, dass es funktioniert.
Wie wählt man ein schnelles WordPress-Theme
Die Wahl des Themes bestimmt die künftige Leistung Ihrer Website. Drei hypothetische Szenarien helfen bei der Entscheidung.
Multipurpose-Themes wie Avada und The7
- Nutzerin: Sarah kauft Avada oder The7 bei ThemeForest, weil es vollständig wirkt.
- Realität: Sie importiert umfangreiche Demodaten, das Theme verlangt mehrere zusätzliche Plugins, und das CSS-Stylesheet ist groß.
- Ergebnis: Die Website schneidet in Google PageSpeed schwach ab, und Sarah kämpft monatelang gegen die starre Struktur des Themes.
- Lektion: Meiden Sie Themes, die alles versprechen.
Starter-Themes wie Underscores
- Nutzer: Tom lädt Underscores oder ein rohes Starter-Theme herunter.
- Realität: Er muss jede Zeile CSS selbst schreiben und verbringt Wochen allein mit dem Styling des Navigationsmenüs.
- Ergebnis: Er verliert die Lust und gibt auf, bevor er irgendeinen Inhalt schreibt.
- Lektion: Erfinden Sie das Rad nicht neu, es sei denn, Sie sind Frontend-Entwickler.
Leichte Themes wie GeneratePress und Kadence
- Nutzer: Alex wählt GeneratePress oder Kadence.
- Realität: Das Theme ist schlank und nutzt den nativen Block-Editor. Alex importiert eine einfache Starter Site und passt die Farben an.
- Ergebnis: Er bringt die Website in wenigen Tagen mit guten Leistungswerten online und konzentriert sich aufs Schreiben.
- Empfehlung: Nutzen Sie modulare Themes, die die Core Web Vitals respektieren.
Page Builder oder Block-Editor
Statt eines Page Builders wie Elementor nutzen Sie den nativen Block-Editor Gutenberg mit einer schlanken Blockbibliothek, etwa GenerateBlocks oder GreenShift. Der Block-Editor erzeugt saubereres HTML und lädt nicht auf jeder Seite eine zusätzliche Skriptschicht des Builders. Einen ausführlichen Vergleich finden Sie im Artikel Gutenberg oder Elementor und Divi.
Wie viele Beiträge braucht ein neuer Blog
Wie überstehen Sie die ersten Monate, in denen Sie schreiben, aber kaum Traffic kommt?
Wie oft sollte ein neuer Blog Beiträge veröffentlichen
Es gibt keine magische Zahl an Beiträgen, so wie es laut Google keine magische Wortzahl gibt. Entscheidend ist, ob Sie ein Thema besser abdecken als andere.
- Frequenz: 2 Beiträge pro Woche ergeben rund 100 Beiträge im Jahr. Wählen Sie einen Rhythmus, den Sie durchhalten.
- Beständigkeit: Regelmäßig zu veröffentlichen ist besser, als 10 Beiträge an einem Tag hochzuladen und dann einen Monat zu schweigen. Ein fester Rhythmus schafft Gewohnheit bei den Lesern und liefert Ihnen Vergleichsdaten in der Search Console.
Wann sollte man mit einem Blog Geld verdienen
Warten Sie nicht auf großen Traffic, um über Einnahmen nachzudenken. Das Erlösmodell beeinflusst, worüber Sie schreiben, also wählen Sie es gleich zu Beginn.
Wie verdient man mit einem WordPress-Blog Geld
Viele Blogger setzen ausschließlich auf Werbung (AdSense), die sehr viel Traffic braucht, um spürbare Einnahmen zu bringen. Beim Verkauf von Dienstleistungen kann ein einziger Kunde mehr wert sein als monatelange Werbeeinblendungen.
1. Dienstleistungen über den Blog verkaufen
Als Spezialist haben Sie hier den schnellsten Weg zu Einnahmen.
- Strategie: Nutzen Sie den Blog als Kompetenznachweis. Ein Artikel “Wie ich X repariert habe” ist Ihr Portfolio.
- Angebot: Beratung auf Stundenbasis, Audits, schlüsselfertige Umsetzungen.
- Umsetzung: Platzieren Sie einen Kontakt-Button im Menü und am Ende jedes technischen Beitrags.
2. Affiliate-Marketing im Blog
Spammen Sie nicht mit Amazon-Links. Empfehlen Sie nur Tools, die Sie selbst nutzen.
- Beispiel: Wenn Sie VPS-Hosting empfehlen (wie in diesem Artikel), dann weil es für Ihre Leser das Beste ist. Ihr Ruf ist mehr wert als eine Provision.
- Ethik: Kennzeichnen Sie Affiliate-Links immer. Das schafft Vertrauen.
3. Digitale Produkte verkaufen
Wenn Sie es leid sind, Kunden immer wieder dasselbe zu erklären, verpacken Sie dieses Wissen.
- Formen: E-Books, Videokurse, bezahlte Newsletter, WordPress-Plugins.
- Vorteil: Einmal erstellen, oft verkaufen, ohne Lager- und Versandkosten.
4. Gesponserte Artikel und Kooperationen mit Unternehmen
Sobald Sie in Ihrer Nische Autorität aufgebaut haben, wollen Unternehmen Ihre Leser erreichen.
- Ansatz: Bieten Sie statt Werbebannern gesponserte Analysen oder Webinare an.
- Anforderungen: Sponsoren fragen nach Zahl und Profil Ihrer Leser, sammeln Sie diese Daten also von Anfang an.
Monatliche WordPress-Wartung
Legen Sie einen Kalendertermin für den 1. jedes Monats an.
- Aktualisieren: Plugins und Core. (Machen Sie immer zuerst ein Backup.)
- Testen: Prüfen Sie Kontaktformulare und den Bestellprozess (Checkout).
- Aufräumen: Löschen Sie Entwürfe, die Sie nie fertigstellen werden, und Spam-Kommentare. Optimieren Sie den Datenbank-Overhead.
Checkliste vor dem Start eines WordPress-Blogs
- Domain kaufen (Namecheap oder Cloudflare).
- Cloud VPS mieten (Hetzner oder Vultr), der die Anforderungen von WordPress.org erfüllt.
- Über ein Control Panel verbinden (GridPane oder SpinupWP).
- Bedrock oder ein sauberes WordPress installieren.
- Redis und Nginx-Cache konfigurieren.
- Mit Dateirechten, DISALLOW_FILE_EDIT und Firewall absichern.
- Modulares Theme wählen (GeneratePress).
- SEO-Plugin installieren (The SEO Framework).
- Domain in der Search Console verifizieren und die Sitemap einreichen.
- 3 Pillar Pages schreiben (wie diese).
- 12 Monate lang beständig veröffentlichen.
Der Unterschied zwischen einem Blog, der verkümmert, und einem profitablen Angebot ist kein Glück. Es sind Architektur und Beständigkeit.
Vorherigen Beitrag lesen: das WordPress-Ökosystem erklärt (Themes vs. Plugins)







