El plugin Zinn® Footprint

Zinn® Footprint reduce lo que un sitio de WordPress revela sobre sí mismo al mundo exterior. Forma parte de la línea de alojamiento Footprint-Free y está disponible para clientes registrados desde su panel de control en lugar de mediante una descarga pública.

Todo lo que hace es una eliminación. No añade nada a sus páginas ni modifica nada de lo que ve un visitante.

Qué desactiva y por qué

• La etiqueta generadora y la versión en los feeds: de lo contrario, cada página indica qué versión de WordPress utiliza, que es lo primero que lee un escaneo automatizado.
• La cadena de consulta ?ver= en los recursos principales: la misma información, en un segundo lugar. Las versiones de sus propios temas y plugins no se modifican, ya que así es como los navegadores saben que deben obtener un archivo modificado.
• Enlaces RSD, manifest, shortlink y de detección: indicadores legibles por máquina hacia su administración y XML-RPC que casi ningún sitio moderno utiliza.
• XML-RPC y pingbacks: una superficie de inicio de sesión sin límite de velocidad y el mecanismo detrás de un ataque reflejado común.
• Errores genéricos de inicio de sesión: de lo contrario, WordPress le indica al atacante cuál de los dos datos (el nombre de usuario o la contraseña) era incorrecto, lo que reduce el trabajo a la mitad.
• El encabezado X-Powered-By: la versión de PHP, en cada respuesta.

Cada uno es un interruptor independiente y todos están activados por defecto.

Qué comprobar después de activarlo

XML-RPC es el único elemento que puede llegar a romper algo. Si utiliza la aplicación móvil de WordPress, funciones antiguas de Jetpack o un editor de escritorio que publique de forma remota, estos emplean XML-RPC y dejarán de funcionar. Todo lo demás en la lista es inerte en un sitio moderno.

Por lo tanto: actívelo, luego abra el sitio, cierre la sesión y vuelva a iniciarla, y publique desde cualquier medio desde el que publique habitualmente. Si algo ha dejado de funcionar, es XML-RPC; desactive únicamente ese interruptor y deje el resto activado.

Qué no es

No es un plugin de seguridad ni un firewall. Elimina información, lo que aumenta el coste de un escaneo automatizado; no bloquea nada. Mantenga sus actualizaciones al día independientemente de esto.