Το πρόσθετο Zinn® Footprint

To Zinn® Footprint μειώνει όσα αποκαλύπτει ένας ιστότοπος WordPress στον έξω κόσμο για τον εαυτό του. Αποτελεί μέρος της σειράς φιλοξενίας Footprint-Free και είναι διαθέσιμο σε συνδεδεμένους πελάτες από τον πίνακα ελέγχου σας και όχι από δημόσια λήψη.

Ό,τι κάνει είναι μια αφαίρεση. Δεν προσθέτει τίποτα στις σελίδες σας και δεν αλλάζει τίποτα από όσα βλέπει ένας επισκέπτης.

Τι απενεργοποιεί και γιατί

• Η ετικέτα γεννήτριας και η έκδοση στα feeds — διαφορετικά, κάθε σελίδα δηλώνει ποια έκδοση WordPress εκτελείτε, η οποία είναι το πρώτο πράγμα που διαβάζει μια αυτοματοποιημένη σάρωση.
• Το query string ?ver= στα βασικά στοιχεία (core assets) — οι ίδιες πληροφορίες, σε δεύτερο σημείο. Οι εκδόσεις του δικού σας θέματος και των προσθέτων παραμένουν ως έχουν, επειδή έτσι γνωρίζουν τα προγράμματα περιήγησης πότε πρέπει να ανακτήσουν ένα τροποποιημένο αρχείο.
• RSD, manifest, shortlink και σύνδεσμοι ανίχνευσης (discovery links) — δείκτες αναγνώσιμης από μηχανές μορφής προς τη διαχείρισή σας και το XML-RPC, τους οποίους δεν χρησιμοποιεί σχεδόν κανένας σύγχρονος ιστότοπος.
• XML-RPC και pingbacks — μια επιφάνεια σύνδεσης χωρίς όριο ρυθμού (rate limit) και ο μηχανισμός πίσω από μια κοινή αντικατοπτρισμένη επίθεση.
• Γενικά σφάλματα σύνδεσης — διαφορετικά, το WordPress ενημερώνει έναν επιθέτη ποιο από τα δύο (το όνομα χρήστη ή ο κωδικός πρόσβασης) ήταν λάθος, γεγονός που μειώνει τον κόπο του στο μισό.
• Η κεφαλίδα X-Powered-By — η έκδοση PHP, σε κάθε απόκριση.

Κάθε στοιχείο αποτελεί έναν ανεξάρτητο διακόπτη και όλα είναι από προεπιλογή ενεργοποιημένα.

Τι πρέπει να ελέγξετε αφού το ενεργοποιήσετε

Το XML-RPC είναι το μόνο που ενδέχεται να προκαλέσει κάποιο πρόβλημα. Εάν χρησιμοποιείτε την εφαρμογή WordPress για κινητά, τις παλαιότερες λειτουργίες του Jetpack ή ένα πρόγραμμα σύνταξης επιφάνειας εργασίας που δημοσιεύει απομακρυσμένα, αυτά χρησιμοποιούν το XML-RPC και θα σταματήσουν να λειτουργούν. Οτιδήποτε άλλο στη λίστα είναι αδρανές σε έναν σύγχρονο ιστότοπο.

Επομένως: ενεργοποιήστε το, ανοίξτε τον ιστότοπο, αποσυνδεθείτε και συνδεθείτε ξανά, και δημοσιεύστε από οτιδήποτε χρησιμοποιείτε συνήθως για αναρτήσεις. Εάν κάτι έχει σταματήσει, πρόκειται για το XML-RPC — απενεργοποιήστε ξανά μόνο αυτόν τον διακόπτη και αφήστε τα υπόλοιπα.

Τι δεν είναι

Δεν αποτελεί πρόσθετο ασφαλείας ούτε τείχος προστασίας (firewall). Αφαιρεί πληροφορίες, γεγονός που αυξάνει το κόστος μιας αυτοματοποιημένης σάρωσης· δεν αποκλείει τίποτα. Φροντίστε να διατηρείτε τις ενημερώσεις σας ενημερωμένες ανεξαρτήτως αυτού.