Das Zinn®-Footprint-Plugin

Zinn® Footprint reduziert die Informationen, die eine WordPress-Website über sich selbst an die Außenwelt weitergibt. Es ist Teil der Hosting-Linie Footprint-Free und für angemeldete Kunden direkt über Ihr Dashboard verfügbar, statt über einen öffentlichen Download.

Alles, was es tut, ist eine Entfernung. Es fügt Ihren Seiten nichts hinzu und ändert nichts an dem, was ein Besucher sieht.

Was es abschaltet und warum

• Das Generator-Tag und die Version in Feeds — andernfalls gibt jede Seite an, welche WordPress-Version Sie ausführen, was das Erste ist, was ein automatisierter Scan ausliest.
• Den ?ver=-Query-String bei Core-Assets — dieselbe Information an zweiter Stelle. Die Versionen Ihrer eigenen Themes und Plugins bleiben unberührt, da Browser anhand dieser erkennen, wann eine geänderte Datei neu geladen werden muss.
• RSD-, Manifest-, Shortlink- und Discovery-Links — maschinenlesbare Verweise auf Ihre Administration und XML-RPC, die kaum eine moderne Website nutzt.
• XML-RPC und Pingbacks — eine Login-Angriffsfläche ohne Ratenbegrenzung und der Mechanismus hinter einem häufigen Reflected-Angriff.
• Generische Anmeldefehler — WordPress teilt einem Angreifer andernfalls mit, ob der Benutzername oder das Passwort falsch war, was den Aufwand halbiert.
• Den X-Powered-By-Header — die PHP-Version, bei jeder Serverantwort.

Jeder Punkt ist ein unabhängiger Schalter und alle sind standardmäßig aktiviert.

Was Sie nach dem Einschalten überprüfen sollten

XML-RPC ist das Einzige, was potenziell Probleme verursachen kann. Wenn Sie die mobile WordPress-App, ältere Jetpack-Funktionen oder einen Desktop-Editor verwenden, der Beiträge aus der Ferne veröffentlicht, nutzen diese XML-RPC und werden nicht mehr funktionieren. Alles andere auf der Liste verhält sich auf einer modernen Website völlig neutral.

Daher: Schalten Sie es ein, rufen Sie dann die Website auf, melden Sie sich ab und wieder an und erstellen Sie einen Beitrag über das Tool, das Sie normalerweise dafür nutzen. Sollte etwas nicht mehr funktionieren, liegt es an XML-RPC — schalten Sie lediglich diesen Schalter wieder aus und belassen Sie den Rest aktiviert.

Was es nicht ist

Es ist weder ein Sicherheits-Plugin noch eine Firewall. Es entfernt Informationen, was den Aufwand für einen automatisierten Scan erhöht; es blockiert nichts. Halten Sie Ihre Aktualisierungen ungeachtet dessen stets auf dem neuesten Stand.