1.Akismet插件
Akismet是全球最受欢迎的反垃圾插件，专为对抗“博客spam”、“评论spam”而生。Akismet是WordPress官方插件之一。使用Akismet前你需要在WordPress.com上注册一个账号然后利用免费API密钥登记Akismet。
2.Jetpack插件
JetPack是一款新推出的WordPress官方插件。JetPack插件提供多项服务，能够让WordPress独立博客享受到WordPress.com博客中的若干功能，包括GravatarHovercards（悬浮式个人名片），WordPress.comStats统计，AftertheDeadline拼写检查，Twitter小工具、短代码、短连接、Sharedaddy（快速分享到Facebook/Twitter/WordPress）以及LATEX排版等。
3.RevisionControl插件
WordPress的修订保存系统相当强大，但会让人觉得没完没了的。如果你更新一篇文章/页面100次，WordPress就会在数据库里保存100 份这篇文章的修订版。WordPress本身没有办法限制这种行为，不过你可以通过插件来解决。利用RevisionControl插件，你可以将需要保存的修订次数设置为任何数字。
（如果不想安装过多插件，也可以选择通过代码实现文章自动修订保存限制，详情请点这里。）
4.Hotfix插件
Hotfix也是WordPress官方插件之一。它可以让你让升级核心WordPress文件而无需实际进入新版本。例如，假设你的某个插件和WordPress3.1不兼容，因此你不得不停留在3.0版本。这时你就可以用Hotfix插件来升级核心WordPress文件，修补新版本修复的安全漏洞，而不完全升级到3.1。当兼容问题解决后，再进行完全升级。
5.SubscribetoComments插件
通常你在某个WordPress网站留言后，只能通过两种方法来确定是否有人回复了你的留言——重新访问这个网站或者订阅RSS。重新访问的麻烦自然无需多言。安装并激活SubscribetoComments插件后，当你留言时就可以勾选一旁的“订阅评论”复选框，插件的内置系统还可以让你随时取消订阅评论。
6.ContactForm7插件
在WordPress的官方插件库里，ContactForm7的下载次数已经超过360万。毋庸置疑，ContactForm7是使用最广泛的WordPress联系表单插件，并且还有很多针对ContactForm7的扩展插件可供使用。
7.ErrorReporting插件
很多主流主机服务提供商不保存PHP出错文件。即使主机商保存了PHP出错文件，你可能也只能在FTP的不同目录下偶然找到这些文件。 ErrorReporting就是这样一款插件：它会在每一次PHP错误后保存一个出错文件，然后你可以在后台的插件设置界面查看这些错误。此外你还可以限制最近XX天要保存的错误数。
8.LoginLockdown插件
如果某个黑客试图强行闯入你的网站，他们通常会利用暴力破解（暴力破解：不断尝试各种密码）自动工具，直到破解出正确的密码然后登录你的网站。只要安装LoginLockdown插件就可以限制一定时间内失败登录的次数。插件还会记录所有失败登录尝试以供查看。
9.SecureWordPress插件
SecureWordPress插件提供的安全服务可以让你“设置完毕后就可以高枕无忧”。你可以禁用WordPress登录页面的工具提示和错误星信息，删除网站所有位置的版本信息，还可以不向非管理员用户显示更新信息和链接。SecureWordPress甚至可以帮你阻止恶意查询。
10.AllinOneSEOPack/GoogleXMLSitemap/RobotsMeta
最后，为了让你的WordPress网站在搜索引擎中表现得更好，你还需要一个优秀的SEO插件、一个robots.txt文件（管理被收录页面）以及一个与搜索引擎站长工具挂钩的XML网站地图。