CPU −60–75 %
1. Heartbeat-API drosseln
Reduziert die WP-Heartbeat-Frequenz: 60 s im Admin, 120 s im Post-Editor (statt 15 s), Frontend praktisch aus. Senkt CPU-Last auf Shared-Hosts oft um 60–75 %.
Free Plugin · Reversibel · Hoster-aware
One-Click Performance Optimizer
7 WordPress-Performance-Killer mit einem Klick deaktivieren. Heartbeat-Last, XML-RPC, Emojis, Query-Strings, Author-Enum, WP-Version, jQuery-Migrate.
Version 0.3.1 · WordPress 5.9+ · PHP 7.4+ · GPL v2
Die 7 Snippets
Was du in der WordPress-Tools-Seite klickst
Angriffsfläche −1
2. XML-RPC & Pingbacks deaktivieren
Schließt den XML-RPC-Endpoint (Brute-Force-Angriffsfläche) und schaltet Pingbacks ab. Erkennt aktives Jetpack/Wordfence/Sucuri und greift dann NICHT ein.
−14 KB pro Seite
3. Emojis & oEmbed-Discovery entfernen
Entfernt die WP-Emoji-Polyfill-Scripte (wp-emoji-release.min.js, ~14 KB) und die oEmbed-Auto-Discovery-Routen.
Cache-Hit-Rate +
4. Query-Strings aus statischen Assets entfernen
Strippt `?ver=…` aus CSS/JS-Pfaden. Proxy- und CDN-Caches können die Assets sauber cachen, statt jede Asset-URL als „neu“ zu behandeln.
Brute-Force-Schutz
5. Author-Enumeration blockieren
Verhindert Username-Discovery via /?author=N oder /author/<name>/. Der bekannteste Brute-Force-Vorbereitungs-Trick wird ausgehebelt.
Fingerprint −
6. WordPress-Version aus Frontend entfernen
Entfernt den Generator-Tag im HTML-Head, im RSS-Feed und in Resource-URL-Versionierungen. Scanner sehen die WordPress-Version nicht mehr direkt.
−11 KB pro Seite
7. jQuery-Migrate aus dem Frontend entfernen
Entfernt jquery-migrate.min.js (~11 KB) aus dem Frontend, lässt sie im Admin aber aktiv — alte Page-Builder-Backends funktionieren weiter.
Warum es safer ist als eine functions.php-Bastelei
Jeder Snippet ist isoliert, deaktivierbar und respektiert deine vorhandenen Plugins. Kein „mein Theme-Update überschreibt alle meine Anpassungen“-Problem.
Komplett reversibel
Jeder Snippet einzeln deaktivierbar. Beim Deaktivieren wird die zugehörige mu-plugin-Datei einfach gelöscht — WordPress-Standardverhalten ist sofort wieder aktiv.
Kein DB-Schreibzugriff
Snippets liegen als einzelne PHP-Dateien unter /wp-content/mu-plugins/ — keine Optionen-Tabelle, keine Plugin-Settings, keine Datenbank-Migration.
Hoster-aware
Snippets erkennen aktive Schutz-Plugins (Jetpack, Wordfence, Sucuri, WP Rocket, Heartbeat Control). Bei Konflikten greift der Snippet NICHT ein.
Vor dem Optimieren — diagnostizieren
Erst messen mit dem Health Check
Damit du weißt, welcher der 7 Snippets bei dir wirklich was bringt: aktiviere zuerst unseren Health Check (Read-Only, kostenlos), schau dir Heartbeat-Frequenz, DB-Größe und PHP-Memory an — und entscheide dann bewusst, welche Optimizer-Snippets du brauchst.
Zum Health Check PluginInstallation in 3 Schritten
- 1In deinem WP-Admin: Plugins → Installieren öffnen, nach „WebsiteFix One-Click Performance Optimizer“ suchen, installieren + aktivieren.
- 2Im Admin-Menü unter Werkzeuge → WebsiteFix Optimizer: Liste der 7 Snippets mit Beschreibung + Aktivieren-Button.
- 3Pro Snippet entscheiden: Fix aktivieren → einzelne mu-plugin-Datei wird angelegt. Fix deaktivieren → Datei wird gelöscht, WordPress-Standardverhalten ist sofort wieder aktiv.
websitefix-one-click-performance-optimizer.zip auf WordPress.org
Open Source · GPL v2 · Maintained by website-fix.com