Das Zinn® Footprint-Plugin

Zinn® Footprint reduziert, was eine WordPress-Site der Außenwelt über sich verrät. Es ist Teil der Footprint-Free Hosting-Linie und steht angemeldeten Kundinnen und Kunden in Ihrem Dashboard statt über einen öffentlichen Download zur Verfügung.

Alles, was es tut, ist eine Entfernung. Es fügt Ihren Seiten nichts hinzu und ändert nichts, was ein Besucher sieht.

Was es abschaltet und warum

• Der Generator-Tag und die Version in Feeds — andernfalls gibt jede Seite an, welche WordPress-Version Sie ausführen, was das Erste ist, das ein automatisierter Scan ausliest.
• Die Abfragezeichenfolge ?ver= bei Core-Assets — dieselbe Information an einer zweiten Stelle. Die Versionen Ihrer eigenen Themes und Plugins bleiben unverändert, da Browser anhand dieser erkennen, wann sie eine geänderte Datei abrufen müssen.
• RSD-, Manifest-, Shortlink- und Discovery-Links — maschinenlesbare Zeiger auf Ihren Admin-Bereich und XML-RPC, die fast keine moderne Site nutzt.
• XML-RPC und Pingbacks — eine Anmeldeoberfläche ohne Ratenbegrenzung sowie der Mechanismus hinter einem häufigen Reflected Attack.
• Generische Anmeldefehler — WordPress teilt einem Angreifer andernfalls mit, welcher Teil aus Benutzername und Passwort falsch war, was die Arbeit halbiert.
• Der Header X-Powered-By — die PHP-Version bei jeder Antwort.

Jedes davon ist ein unabhängiger Schalter, und bei allen ist standardmäßig die Option „Ein“ aktiviert.

Was nach dem Einschalten zu überprüfen ist

XML-RPC ist das Einzige, das jemals etwas beschädigt. Wenn Sie die mobile WordPress-App, ältere Funktionen von Jetpack oder einen Desktop-Editor verwenden, der Remote-Beiträge veröffentlicht, nutzen diese XML-RPC und funktionieren danach nicht mehr. Alles andere auf der Liste ist auf einer modernen Site wirkungslos.

Also: Schalten Sie es ein, öffnen Sie dann die Site, melden Sie sich ab und wieder an und veröffentlichen Sie Beiträge mit allem, womit Sie normalerweise Beiträge veröffentlichen. Wenn etwas nicht mehr funktioniert, liegt es an XML-RPC — schalten Sie diesen einen Schalter wieder aus und lassen Sie den Rest so.

Was es nicht ist

Es ist kein Sicherheits-Plugin und keine Firewall. Es entfernt Informationen, was den Aufwand für einen automatisierten Scan erhöht; es blockiert nichts. Halten Sie Ihre Updates ungeachtet dessen stets aktuell.