Приставката Zinn® Footprint

Zinn® Footprint намалява информацията, която даден WordPress сайт разкрива за себе си пред външния свят. Той е част от хостинг линията Footprint-Free и е достъпен за влезли в профила си клиенти директно от таблото за управление, а не чрез публично изтегляне.

Всичко, което прави, е премахване. Не добавя нищо към Вашите страници и не променя нищо от това, което вижда посетителят.

Какво изключва и защо

• Етикета на генератора и версията в емисиите — в противен случай всяка страница посочва коя версия на WordPress използвате, което е първото нещо, прочитано от автоматизираните сканирания.
• Низовия параметър за заявка ?ver= при основните ресурси — същата информация, на второ място. Версиите на Вашите собствени теми и разширения остават непокътнати, тъй като чрез тях браузърите разбират кога да изтеглят променен файл.
• Връзките за RSD, манифест, кратка връзка и откриване — машинночетими указатели към Вашия административен панел и XML-RPC, които почти никой съвременен сайт не използва.
• XML-RPC и пингбековете — интерфейс за вход без ограничение на заявките и механизъм зад широко разпространена отразена атака.
• Общите грешки при вход — в противен случай WordPress съобщава на нападателя кое от двете — потребителското име или паролата — е грешно, което съкращава работата наполовина.
• Заглавката X-Powered-By — версията на PHP при всеки отговор.

Всяка функция представлява независим превключвател и всички те са включени по подразбиране.

Какво да проверите след включването

XML-RPC е единственото нещо, което би могло да наруши работата на дадена функция. Ако използвате мобилното приложение на WordPress, по-старите функции на Jetpack или десктоп редактор, който публикува дистанционно, те разчитат на XML-RPC и ще спрат да работят. Всичко останало в списъка е инертно за съвременен сайт.

Затова: включете го, след което отворете сайта, излезте от профила си и влезте отново, и публикувайте чрез метода, който обичайно използвате. Ако нещо е спряло да работи, това е XML-RPC — изключете обратно този конкретен превключвател и оставете останалите.

Какво не е

Това не е разширение за сигурност и не е защитна стена. То премахва информация, което повишава разхода на ресурси за автоматизирано сканиране; то не блокира нищо. Независимо от това поддържайте актуализациите си редовни.