Το πρόσθετο Zinn® Footprint

Το Zinn® Footprint μειώνει τις πληροφορίες που κοινοποιεί ένας ιστότοπος WordPress για τον εαυτό του στον έξω κόσμο. Αποτελεί μέρος της σειράς φιλοξενίας Footprint-Free και είναι διαθέσιμο σε συνδεδεμένους πελάτες μέσω του πίνακα ελέγχου σας και όχι από κάποια δημόσια λήψη.

Ό,τι κάνει αποτελεί μια αφαίρεση. Δεν προσθέτει τίποτα στις σελίδες σας και δεν αλλάζει τίποτα από όσα βλέπει ένας επισκέπτης.

Τι απενεργοποιεί και γιατί

• Την ετικέτα generator και την έκδοση στις ροές δεδομένων — διαφορετικά, κάθε σελίδα αναφέρει ποια έκδοση WordPress εκτελείτε, το οποίο είναι το πρώτο πράγμα που διαβάζει μια αυτοματοποιημένη σάρωση.
• Το ερώτημα ?ver= στα βασικά στοιχεία — η ίδια πληροφορία, σε δεύτερο σημείο. Οι εκδόσεις των δικών σας θεμάτων και προσθέτων παραμένουν ανέπαφες, επειδή με αυτόν τον τρόπο τα προγράμματα περιήγησης γνωρίζουν πότε πρέπει να ανακτήσουν ένα τροποποιημένο αρχείο.
• Συνδέσμους RSD, manifest, shortlink και εντοπισμού — αναγνώσιμες από μηχανές υποδείξεις προς τη διαχείρισή σας και το XML-RPC, τις οποίες σχεδόν κανένας σύγχρονος ιστότοπος δεν χρησιμοποιεί.
• Το XML-RPC και τα pingback — ένα σημείο σύνδεσης χωρίς όριο αιτημάτων, καθώς και ο μηχανισμός πίσω από μια συνηθισμένη επίθεση αντανάκλασης.
• Γενικά σφάλματα σύνδεσης — διαφορετικά, το WordPress ενημερώνει έναν εισβολέα για το αν ήταν λανθασμένο το όνομα χρήστη ή ο κωδικός πρόσβασης, γεγονός που μειώνει την προσπάθεια στο μισό.
• Την κεφαλίδα X-Powered-By — την έκδοση PHP, σε κάθε απόκριση.

Κάθε επιλογή είναι ένας ανεξάρτητος διακόπτης και όλες είναι ενεργοποιημένες από προεπιλογή.

Τι να ελέγξετε μετά την ενεργοποίηση

Το XML-RPC είναι το μόνο στοιχείο που μπορεί να δημιουργήσει πρόβλημα. Εάν χρησιμοποιείτε την εφαρμογή WordPress για κινητά, παλαιότερες λειτουργίες του Jetpack ή κάποιον επεξεργαστή επιφάνειας εργασίας για απομακρυσμένη δημοσίευση, αυτά χρησιμοποιούν το XML-RPC και θα σταματήσουν να λειτουργούν. Όλα τα υπόλοιπα στοιχεία της λίστας παραμένουν αδρανή σε έναν σύγχρονο ιστότοπο.

Επομένως: ενεργοποιήστε το, ανοίξτε τον ιστότοπο, αποσυνδεθείτε και συνδεθείτε ξανά, και δημοσιεύστε περιεχόμενο χρησιμοποιώντας ό,τι χρησιμοποιείτε συνήθως. Εάν κάτι σταματήσει να λειτουργεί, πρόκειται για το XML-RPC — απενεργοποιήστε μόνο αυτόν τον διακόπτη και αφήστε τους υπόλοιπους ως έχουν.

Τι δεν είναι

Δεν είναι πρόσθετο ασφαλείας ούτε τείχος προστασίας. Αφαιρεί πληροφορίες, γεγονός που αυξάνει το κόστος μιας αυτοματοποιημένης σάρωσης· δεν αποκλείει τίποτα. Διατηρείτε τις ενημερώσεις σας πάντα πρόσφατες ανεξάρτητα από αυτό.