Offizielle robots.txt-Empfehlung von WP

Hallo,
auf http://codex.wordpress.org/Search_Engine_…xt_Optimization
empfiehlt WP folgenden Code in der robots.txt:

Sitemap: http://www.example.com/sitemap.xml


# global
User-agent: *
Disallow: /cgi-bin/
Disallow: /wp-admin/
Disallow: /wp-includes/
Disallow: /wp-content/plugins/
Disallow: /wp-content/cache/
Disallow: /wp-content/themes/
Disallow: /trackback/
Disallow: /comments/
Disallow: */trackback/
Disallow: */comments/
Disallow: wp-login.php
Disallow: wp-signup.php

Dass es das Ranking verbessert, wie WP dort behauptet, bezweifle ich stark, aber macht ihr das der Sicherheit und Vermeidung von duplicate content wegen?

Angenommen, ich würde als einzige Ergänzung zur obigen Empfehlung jpg, png und gif im Ordner Uploads aussperren wollen, weil ich keine Bildersuche bei allen Sumas brauche, andere Medien (ebenfalls in "uploads") wie z.B. pdf aber gefunden werden sollen. Wäre dann die folgende Ergänzung ganz unten in der robots.txt richtig:
Disallow: /*.jpg$
Disallow: /*.png$
Disallow: /*.gif$

oder gleichwertig:
Disallow: /uploads/*.jpg$
Disallow: /uploads /*.png$
Disallow: /uploads/*.gif$

Keiner?

Beim Googeln habe ich festgestellt, dass viele zusätzlich z.B. /author/ und die index.php ausschließen. Macht das Sinn?

Stimmt, sicher ist man nur mit dem Meta-Tag "noindex", z.B. wegen duplicate content. Hat außerdem den Vorteil, dass die betreff. Seiten Pagerank denoch weitergeben. Und wenn es um wichtige Sicherheitsfragen geht, sollte man (zusätzlich oder stattdessen) in vielen Fällen die .htaccess nutzen.

Die Standard-Empfehlung von WP dürfte schon passen für mich, abgesehen von der Bildersache. Außergewöhnliche technische Features, z.B. per include, haben meine kleinen Sites nicht. Ganz normale Informations- und "Firmen"-Sites, später kommt mal ein Onsite-Blog als Subdomain dazu.

Was mich etwas verwirrt, ist allerdings, dass viele Webmaster zusätzlich zu den von WP selbst empfohlenen Ausschlüssen noch weitere Verzeichnisse und Dateien ausschließen. Es fällt mir schwer zu beurteilen, ob ich das ebenfalls ergänzen soll zu den von WP
gemachten zwölf Anweisungen. Viele ergänzen noch einiges von den folgenden Sachen:

Disallow: xmlrpc.php
Disallow: index.php
Disallow: wp-register.php
Disallow: /feed/
Disallow: /author/
Disallow: /archives/
Diasllow: /20*

Um das einschätzen zu können, fehlt mir der technische Background und selbst mit Google finde ich dazu nichts raus, ausgenommen die Sache mit der seit WP 3.5 stets aktivierten und für Angriffe anfälligen xmlrpc-Schnittstelle.

Da es sich um keinen Blog handelt, habe ich in den Lese-Settings eine statische Front Page gewählt.
domain.de/index.php leitet um auf domain.de, ohne dass ich manuell einen redirect angelegt hätte in der htaccess.

Technisch kommt WP offenbar nicht ohne /index.php aus. Es gibt aber keine für den Besucher relevante Seite mit dieser URL.

O.K., danke.