Плъгинът Zinn® Footprint

Zinn® Footprint намалява това, което един сайт с WordPress казва на външния свят за себе си. Той е част от хостинг линията Footprint-Free и е достъпен за влезлите в профила си клиенти от вашето табло за управление, а не чрез публично изтегляне.

Всичко, което прави, е премахване. Той не добавя нищо към вашите страници и не променя нищо, което посетителят вижда.

Какво изключва и защо

• Генераторният таг и версията в емисиите — в противен случай всяка страница указва коя версия на WordPress ползвате, което е първото нещо, което едно автоматизирано сканиране прочита.
• Запитването ?ver= на основните ресурси — същата информация на второ място. Версиите на вашите собствени теми и плъгини остават засегнати, тъй като чрез тях браузърите знаят кога да извлекат променен файл.
• RSD, манифест, кратък адрес (shortlink) и линкове за откриване — машинно четими указатели към вашите администраторски панели и XML-RPC, които почти никой модерен сайт не използва.
• XML-RPC и пингбековете (pingbacks) — входна повърхност без ограничение на заявките и механизмът зад една често срещана отразена атака.
• Общите грешки при вход — WordPress иначе казва на нападателя кое от потребителското име и паролата е било грешно, което наполовина намалява работата му.
• Хедърът X-Powered-By — PHP версията във всеки отговор.

Всяко от тях е независимо превключвателен бутон и по подразбиране всички те са включени.

Какво да проверите, след като го включите

XML-RPC е единственото нещо, което понякога чупи нещо. Ако използвате мобилното приложение на WordPress, по-старите функции на Jetpack или настолен редактор за отдабличено публикуване, те използват XML-RPC и ще спрат да работят. Всичко останало от списъка е инертно на модерен сайт.

Така че: включете го, след това отворете сайта, излезте и влезте отново в профила си и публикувайте от каквото обикновено публикувате. Ако нещо е спряло, това е XML-RPC — изключете обратно само този бутон и оставете останалите.

Какво не е

Той не е плъгин за сигурност и не е защитна стена (файеруол). Той премахва информация, което повишава цената на автоматизираното сканиране; той не блокира нищо. Поддържайте актуализациите си актуални независимо от това.