Plugin Zinn® Footprint

Zinn® Footprint omezuje informace, které web na platformě WordPress sděluje o sobě vnějšímu světu. Je součástí hostingové řady Footprint-Free a pro přihlášené zákazníky je k dispozici přímo z Vaší nástěnky, nikoli prostřednictvím veřejného stažení.

Vše, co dělá, představuje odstranění. Na Vaše stránky nic nepřidává a nemění nic z toho, co vidí návštěvník.

Co vypíná a proč

• Značku generátoru a verzi ve feedech — jinak každá stránka uvádí, jakou verzi systému WordPress používáte, což je první věc, kterou automatizovaný sken zaznamená.
• Řetězec dotazu ?ver= u základních souborů — stejná informace na druhém místě. Verze Vašich vlastních šablon a pluginů zůstávají nedotčeny, protože podle nich prohlížeče poznají, že mají načíst změněný soubor.
• Odkazy RSD, manifest, shortlink a zjišťovací odkazy — strojově čitelné ukazatele na Vaši administraci a XML-RPC, které téměř žádný moderní web nepoužívá.
• XML-RPC a pingbacky — přihlašovací rozhraní bez omezení počtu pokusů a mechanismus stojící za běžným odraženým útokem.
• Obecné chyby při přihlášení — WordPress jinak útočníkovi sdělí, zda bylo nesprávné uživatelské jméno, nebo heslo, což mu zkrátí práci na polovinu.
• Záhlaví X-Powered-By — verze PHP v každé odpovědi.

Každá položka je samostatným přepínačem a všechny jsou ve výchozím stavu zapnuté.

Co zkontrolovat po zapnutí

XML-RPC je jediná položka, která může cokoli narušit. Pokud používáte mobilní aplikaci WordPress, starší funkce doplňku Jetpack nebo desktopový editor pro vzdálené publikování, tyto nástroje využívají XML-RPC a přestanou fungovat. Vše ostatní na tomto seznamu je na moderním webu bez vlivu na funkčnost.

Postupujte tedy takto: zapněte funkci, otevřete web, odhlaste se a znovu přihlaste a publikujte příspěvek z čehokoli, z čeho obvykle publikujete. Pokud něco přestalo fungovat, je to XML-RPC — vypněte pouze tento přepínač a zbytek ponechte aktivní.

Čím tato funkce není

Nejedná se o bezpečnostní plugin ani o firewall. Odstraňuje informace, což zvyšuje náročnost automatizovaného skenu; nic neblokuje. Přesto udržujte své aktualizace vždy aktuální.