إضافة Zinn® Footprint

يُقلل Zinn® Footprint مما يخبر به موقع WordPress العالم الخارجية عن نفسه. وهو جزء من خط استضافة Footprint-Free ومتاح للعملاء المسجلين الدخول من لوحة التحكم الخاصة بك بدلاً من التحميل العام.

كل ما يفعله هو إزالة. فهو لا يضيف شيئاً إلى صفحاتك ولا يغير أي شيء يراه الزائر.

ما يتم إيقاف تشغيله، ولماذا

• علامة المُنشئ والإصدار في الخلاصات — وإلا فإن كل صفحة توضح إصدار WordPress الذي تشغله، وهو أول ما يقرأه الفحص الآلي.
• سلسلة الاستعلام ?ver= في الأصول الأساسية — نفس المعلومات، في مكان ثانٍ. يتم ترك إصدارات القوالب والمكونات الإضافية الخاصة بك دون مساس، لأنها الطريقة التي تعرف بها المتصفحات كيفية جلب ملف متغير.
• RSD، وmanifest، والرابط المختصر، وروابط الاكتشاف — مؤشرات قابلة للقراءة آلياً لمشرفك وXML-RPC والتي لا يكاد يستخدمها أي موقع حديث.
• XML-RPC والتنبيهات العكسية (pingbacks) — واجهة تسجيل دخول بلا حد أقصى لمعدل الطلبات، وآلية وراء هجمات الانعكاس الشائعة.
• أخطاء تسجيل الدخول العامة — بخلاف ذلك، يخبر WordPress المهاجم بأي من اسم المستخدم أو كلمة المرور كان خاطئاً، مما يقلل العمل إلى النصف.
• رأس X-Powered-By — إصدار PHP، في كل استجابة.

كل منها مفتاح تبديل مستقل وجميعها افتراضياً في وضع التشغيل.

ما يجب التحقق منه بعد تشغيله

XML-RPC هو الوحيد الذي يتسبب في تعطيل شيء ما على الإطلاق. إذا كنت تستخدم تطبيق WordPress للهاتف المحمول، أو ميزات Jetpack الأقدم، أو محرراً سطحياً ينشر عن بُعد، فإنها تستخدم XML-RPC وستتوقف عن العمل. كل شيء آخر في القائمة غير فعال على موقع حديث.

إذن: قم بتشغيله، ثم افتح الموقع، وقم بتسجيل الخروج ثم تسجيل الدخول مرة أخرى، وانشر من أي شيء تنشر منه عادةً. إذا توقف شيء ما، فهو XML-RPC — قم بإيقاف تشغيل ذلك المفتاح وحده واترك البقية.

ما ليس هو عليه

إنه ليس مكوناً إضافياً للأمان وليس جدار حماية. إنه يزيل المعلومات، مما يرفع تكلفة الفحص الآلي؛ وهو لا يحظر أي شيء. حافظ على تحديثاتك محدثة بغض النظر عن ذلك.