El complemento Zinn® Footprint

Zinn® Footprint reduce lo que un sitio de WordPress comunica al exterior sobre sí mismo. Forma parte de la línea de alojamiento Footprint-Free y se encuentra disponible para los clientes que hayan iniciado sesión desde su panel de control, en lugar de mediante una descarga pública.

Todo lo que hace es una eliminación. No añade nada a sus páginas y no modifica nada que un visitante pueda ver.

Qué desactiva y por qué

• La etiqueta de generador y la versión en los feeds — de otro modo, cada página indica qué versión de WordPress utiliza, lo cual es lo primero que lee un escaneo automatizado.
• La cadena de consulta ?ver= en los recursos principales — la misma información, en un segundo lugar. Las versiones de sus propios temas y complementos no se modifican, ya que son el modo en que los navegadores saben cuándo deben solicitar un archivo actualizado.
• RSD, manifiesto, shortlink y enlaces de descubrimiento — punteros legibles por máquina hacia su área de administración y XML-RPC que casi ningún sitio moderno utiliza.
• XML-RPC y pingbacks — una superficie de inicio de sesión sin límite de peticiones (rate limit) y el mecanismo detrás de un ataque reflejado común.
• Errores genéricos de inicio de sesión — de otro modo, WordPress le indica a un atacante cuál de los dos datos (el nombre de usuario o la contraseña) era incorrecto, lo cual reduce el trabajo a la mitad.
• La cabecera X-Powered-By — la versión de PHP en cada respuesta.

Cada elemento es un interruptor independiente y todos vienen activados de manera predeterminada.

Qué comprobar después de activarlo

XML-RPC es lo único que puede llegar a interferir con el funcionamiento de algo. Si utiliza la aplicación móvil de WordPress, las funciones más antiguas de Jetpack o un editor de escritorio que publique de forma remota, estos emplearán XML-RPC y dejarán de funcionar. Todo lo demás en la lista es inerte en un sitio moderno.

Por tanto: actívelo, abra el sitio, cierre sesión y vuelva a iniciarla, y publique desde cualquier medio que utilice habitualmente para ello. Si algo ha dejado de funcionar, se trata de XML-RPC; vuelva a desactivar ese interruptor concreto y mantenga el resto.

Qué no es

No es un complemento de seguridad ni un cortafuegos (firewall). Elimina información, lo que encarece el coste de un escaneo automatizado, pero no bloquea nada. Mantenga sus actualizaciones al día independientemente de esto.