إضافة Zinn® Footprint

يُقلل Zinn® Footprint مما يشاركه موقع WordPress عن نفسه مع العالم الخارجي. وهو جزء من خط استضافة Footprint-Free ومتاح للعملاء الذين سجّلوا دخولهم من لوحة التحكم الخاصة بكم بدلاً من تنزيل عام.

كل ما يقوم به هو إزالة. فهو لا يضيف أي شيء إلى صفحاتكم ولا يغير أي شيء يراه الزائر.

ما يقوم بإيقاف تشغيله، ولماذا

• علامة المولد والإصدار في موجزات الويب — وإلا ستوضح كل صفحة إصدار WordPress الذي تقومون بتشغيله، وهو أول شيء يقرؤه الفحص الآلي.
• سلسلة استعلام ?ver= على الأصول الأساسية — نفس المعلومات، في موضع ثانٍ. تُترك إصدارات القالب والإضافات الخاصة بكم دون تغيير، لأنها الطريقة التي تعرف بها المتصفحات كيفية جلب ملف معدل.
• روابط RSD والبيان (manifest) والرابط القصير (shortlink) والاكتشاف — مؤشرات قابلة للقراءة آلياً إلى لوحة الإدارة وXML-RPC لا يكاد يستخدمها أي موقع حديث.
• XML-RPC والتنبيهات المرتدة (pingbacks) — واجهة تسجيل دخول بلا حد للمعدل، والآلية الكامنة وراء هجوم منعكس شائع.
• أخطاء تسجيل الدخول العامة — وإلا سيخبر WordPress المهاجم بأي من اسم المستخدم أو كلمة المرور كان غير صحيح، مما يقلل نصف العمل.
• ترويسة X-Powered-By — إصدار PHP، في كل استجابة.

كل عنصر منها هو مفتاح تبديل مستقل وجميعها مفعّلة افتراضياً.

ما يجب التحقق منه بعد تفعيله

يُعد XML-RPC هو العنصر الوحيد الذي قد يعطل أي شيء. إذا كنتم تستخدمون تطبيق WordPress للهواتف المحمولة، أو ميزات Jetpack القديمة، أو محرر سطح مكتب ينشر عن بُعد، فإنها تستخدم XML-RPC وستتوقف عن العمل. كل شيء آخر في القائمة خامل على أي موقع حديث.

لذا: قوموا بتفعيله، ثم افتحوا الموقع، وسجلوا الخروج ثم الدخول مجدداً، وانشروا من أي أداة تنشرون منها عادةً. إذا توقف شيء ما، فهو XML-RPC — قوموا بإيقاف مفتاح التبديل هذا فقط واتركوا الباقي.

ما ليس عليه

إنه ليس إضافة أمان وليس جدار حماية. إنه يزيل المعلومات، مما يرفع تكلفة الفحص الآلي؛ وهو لا يحظر أي شيء. حافظوا على تحديثاتكم باستمرار على أي حال.