Zinn® Footprint plugin

Zinn® Footprint omezuje to, co web na platformě WordPress sděluje okolnímu světu o sobě samém. Je součástí produktové řady Footprint-Free hosting a je k dispozici přihlášeným zákazníkům z vašeho panelu namísto veřejného stažení.

Vše, co dělá, spočívá v odstranění. Na vaše stránky nepřidává nic a nemění nic z toho, co návštěvník vidí.

Co vypíná a proč

• Značku generátoru a verzi v kanálech RSS/Atom – jinak každá stránka uvádí, jakou verzi systému WordPress používáte, což je první věc, kterou automatizovaný skener čte.
• Parametr dotazu ?ver= u základních prostředků – stejná informace na druhém místě. Verze vašeho vlastního šablona (tématu) a pluginů zůstávají nedotčené, protože podle nich prohlížeče poznají, že mají načíst změněný soubor.
• Odkazy RSD, manifest, shortlink a odkazy pro zjišťování (discovery) – strojově čitelné ukazatele na vaše administrátorské rozhraní a XML-RPC, které téměř žádný moderní web nepoužívá.
• XML-RPC a pingbacky – přihlašovací rozhraní bez omezení rychlosti požadavků (rate limit) a mechanismus stojící za častým útokem typu reflected attack.
• Obecné chyby při přihlášení – WordPress jinak útočníkovi prozradí, zda bylo špatné uživatelské jméno, nebo heslo, čímž mu o polovinu zjednoduší práci.
• Hlavička X-Powered-By – verze PHP v každé odpovědi.

Každá možnost představuje nezávislý přepínač a všechny jsou ve výchozím nastavení zapnuté.

Co zkontrolovat po zapnutí

XML-RPC je jedinou položkou, která může něco narušit. Pokud používáte mobilní aplikaci pro WordPress, starší funkce nástroje Jetpack nebo desktopový editor pro vzdálené publikování, spoléhají se na XML-RPC a přestanou fungovat. Vše ostatní na seznamu je na moderním webu inertní.

Závěr: zapněte funkci, otevřete web, odhlaste se, znovu se přihlaste a publikujte obsah pomocí čehokoli, čím obvykle přispíváte. Pokud něco přestalo fungovat, na vině je XML-RPC – vypněte zpět pouze tento přepínač a zbytek ponechte aktivní.

Čím tato funkce není

Nejde o bezpečnostní plugin ani o firewall. Odstraňuje informace, což zvyšuje náklady na provedení automatizovaného skenu; nic však neblokuje. Své aktualizace přesto udržujte v aktuálním stavu.