Попробуем установить простейший плагин Captcha и разобраться в его настройке.

1. Заходим в панель администратора ->  Плагины -> Добавить новый
2. Вводим в поле поиска название плагина Captcha и когда его найдете установите. Чтобы вы не ошиблись с плагином я дам вам ссылку на него, просто сверьтесь с сайтом wordpress.org.
   https://wordpress.org/plugins/captcha/screenshots/
3. Перейдите в раздел панели администратора -> Параметры — в этом разделе обычно находятся настройки установленных плагинов, но наш плагин делает для себя целый раздел в меню слева.
4. Перейдите в раздел BWS Plugins -> Capcha — тут находятся  настройки именно нашего плагина. По настройкам я долго рассказывать не буду, так как они у каждого плагина свои и лучших способ их изучить это начинать работать с плагинами.

Сейчас я хочу рассказать о тех плагинах которые нравятся мне и которыми я время от времени пользуюсь. На будущее думаю вам будет полезно добавить этот список к себе в закладки.

Набор плагинов которыми пользуюсь я:

• Cyr-to-lat — первый плагин который важно ставить, этот плагин поможет русские урлы делать транслитом (делать русские буквы а английские).
• WordPress SEO by Yoast — если хотите чтобы ваш сайт находили, то жизненно необходимо поставить плагин для SEO. Тот который я предлагаю, по моему мнению, лучший и обладает практически всеми необходимыми инструментами сеошника. Важно, то что плагин полностью интегрированный в CMS и дает возможность работать не только с системой о и результатами работы других качественных плагинов. Если сейчас не понятно, то примите на веру и используйте, а как только привыкните попробуйте другие плагины и почувствуете разницу, вот тогда и поймете все суть сказанного.
• Codepress Admin Columns — не самый важный, но один из тех, которые удивляют и очень ускоряют отдельные виды работы.  Плагин управляет колонками в отдельных типах данных. Когда начнете учить отдельные типы данных вам он очень понравиться.
• OptionTree — плагин высокого качества и помогает тем кто разрабатывает темы управлять опциями сайта, все настройки выносить в отдельный пункт которым контент менеджеры смогут с легкостью пользоваться. Подробнее я описал в отдельной статье «OptionTree – плагин панели опций WordPress«.
• AntiVirus — помощник в поиске взломов вашего сайта, но если вы еще не умеете делать шаблоны WordPress и не знаете языка PHP, то советую вам изучить, самолечение может быть фатальным для сайта.
• BBQ: Block Bad Queries — блокировка взлома, пока на этом все.
• Advanced Access Manager — блокирует доступ пользователей к тем местам админки, которые они видеть не должны, а также запрещает отдельные действия (добавление записей на сайт, изменение записей, одобрение комментариев…). Последнее время плагин очень изменяется и расширяет функционал, но иногда бывают у них проблемы после обновлений. Советую тестировать новые обновления на тестовой площадке.
• Shortcodes Ultimate — плагин кардинально менялся и сейчас стал на 200% лучше. Заметил, что у плагина есть проблемы с обновлением и после последнего крупного сменились шорткоды, а старые просто стали неактивные. Поосторожнее с ним, но все равно он крут.
• Contact Form 7 — если не самый лучший, то один из лучших плагинов конструкторов для создания контактных форм.
• WP Super Cache — насколько мне известно самый быстрый плагин кеширования, устанавливать его необходимо после полного запуска сайта и это может ускорить ваш сайт в 2-4 раза.
• Subscribe To Comments Reloaded — плагин подписки на обновления в комментариях. Настроек масса и обязательно разберитесь в них.
• WP Smush.it — при помощи Yahoo сжимает каждую картинку, которую вы загружаете в CMS WordPress. Не умеет сжимать очень большие фото.
• Special Recent Posts — вывод последние записи и имеет массу настроек. Иногда пользуюсь.
• Shortcode Exec PHP — если не умеете или не хотите делать шорткоды в ручную, то пользуйтесь на здоровье этим плагином.
• Types — один из набора крутеших плагинов и единственный из этого набора полностью бесплатный. Пробуйте и покупайте платный набор, купить советую полный. Плагин без знания API WordPress позволяет создавать собственные типы данных. Скачать плагин можно из официального сайта, а также купить все остальные плагины из этого великолепного набора.
• WP-PageNavi — делает постраничную навигацию для wordpress, которой нет в стандартном пакете WordPress.
• WP PageNavi Style — добавляет стили к предыдущему плагину.
• Theme Authenticity Checker (TAC) — позволяет найти все скрытые в теме ссылки, которые недобросовестные разработчики любят натыкать по шаблону сайта, скоро ссылки не будут иметь такого большого веса, но для продвижения сайта будет полезен чистый код.
• Display Widgets — отображение виджетов по разным критериям и условиям. Например, вы можете отобразить виджеты для отдельных категорий или страниц, отдельных типов данных или таксономий. Пробуйте если даже вы начинающий.
• Disable All WordPress Updates — запрещает любые обновления CMS, но лучше делайте качественные темы и сайты, так как от обновлений отказываться опасно в целях защиты сайта.
• Redirection — перенаправление с одних страниц на другие при переносе сайта на новый домен, делает 301 редирект.
• WYSIWYG Widgets / Widget Blocks — создаем блоки виджетов как отдельный тип данных с WYSIWYG редактором.
• WP-Memory-Usage — показывает сколько памяти использует сайт на хостинге и сколько памяти выделяет хостинг.
• Post Types Order — сортировка типов данных.
• Social Login — отличный плагин для входа на сайт через социальные сети.
• Force Strong Passwords — запрет ввода простых паролей для администраторов сайта.
• TinyMCE Advanced — изменение кнопок WYSIWYG редактора.
• Crop-Thumbnails — отличнейший плагин для правильной обрезки миниатюр так как вам это будет удобно, например чтобы в интернет магазине продавая джинсы не показывать пояс девочки которая меряет их, а показывать именно ту часть товара, которая важна для пользователя.
• Revision Control — удобный плагин для контроля ревизий.
• Codestyling Localization — супер плагин для перевода тем WordPress.
• Lightbox Plus ColorBox — показывает картинки и галереи в виде всплывающего окна.
• Exploit Scanner и плагин File Inspection — поиск файлов, которые были изменены с последнего сканирования. Помогает найти чужеродные коды.
• Viper’s Video Quicktags — удобный плагин для вставки видео практически из любого видео хостинга.
• Regenerate Thumbnails — пересоздание всех миниатюр на сайте, иногда это плагин полезен.
• Search Meter — статистика поиска на сайте и улучшение алгоритмов.
• WP Minify — сжатие стилей, скриптов, html кода. Используйте аккуратно так как может поплыть шаблон сайта если в нем не все сделано хорошо.
• Internal Link Builder — наверное один из лучших плагинов для перелинковки данных внутри сайта.
• Custom Admin Bar — изменение и добавление функционала admin bar.
• Rus filename translit — транслитерация названий загружаемых файлов и картинок, я бы сказал что это один из обязательных плагинов, при этом не имеющих никаких настоек.

Наконец закончил этот блинный список, советую приостановиться с обучением и попробовать эти плагины на своих тестовых площадках.