افزونه Footprint شرکت Zinn®

Zinn® Footprint ردپای یک سایت WordPress را در ارتباط با دنیای خارج کاهش می‌دهد. این قابلیت بخشی از خط میزبانی Footprint-Free است و به جای دانلود عمومی، برای مشتریان واردشده از طریق داشبورد شما در دسترس است.

هر کاری که انجام می‌دهد یک حذف است. هیچ‌چیزی به صفحات شما اضافه نمی‌کند و تغییری در آنچه بازدیدکننده می‌بیند ایجاد نمی‌کند.

آنچه غیرفعال می‌کند و دلیل آن

• برچسب سازنده و نسخه در فیدها — در غیر این صورت هر صفحه نسخه‌ی WordPress شما را که در حال اجراست اعلام می‌کند، که این اولین چیزی است که یک اسکن خودکار می‌خواند.
• رشته کوئری ?ver= روی دارایی‌های اصلی — همان اطلاعات، در مکانی دوم. نسخه‌های پوسته و افزونه‌های خودتان دست‌نخورده باقی می‌مانند، زیرا آن‌ها راهی هستند که مرورگرها متوجه می‌شوند چه زمانی باید یک فایل تغییریافته را بارگیری کنند.
• پیوندهای RSD، مانیفست، shortlink و discovery — نشانگرهای قابل‌خوانش توسط ماشین برای بخش مدیریت و XML-RPC شما که تقریباً هیچ سایت مدرنی از آن‌ها استفاده نمی‌کند.
• XML-RPC و پینگ‌بک‌ها — یک سطح ورود بدون محدودیت نرخ، و مکانیزم پشت یک حمله بازتابی رایج.
• خطاهای عمومی ورود — WordPress در غیر این صورت به مهاجم می‌گوید که نام کاربری یا رمز عبور کدام‌یک اشتباه بوده است، که کار را به نصف کاهش می‌دهد.
• هدر X-Powered-By — نسخه PHP، در هر پاسخ.

هر کدام یک کلید ضامن مستقل هستند و همه آن‌ها به طور پیش‌فرض روشن هستند.

چه مواردی را پس از روشن کردن بررسی کنید

XML-RPC تنها موردی است که ممکن است چیزی را خراب کند. اگر از اپلیکیشن موبایل WordPress، ویژگی‌های قدیمی Jetpack یا یک ویرایشگر دسکتاپ که به صورت از راه دور پست می‌گذارد استفاده می‌کنید، آن‌ها از XML-RPC استفاده می‌کنند و از کار خواهند افتاد. هر چیز دیگری در فهرست روی یک سایت مدرن بی‌اثر است.

بنابراین: آن را روشن کنید، سپس سایت را باز کنید، از حساب خارج شده و دوباره وارد شوید، و از هر ابزاری که معمولاً با آن پست ارسال می‌کنید، پست بگذارید. اگر چیزی متوقف شده است، همان XML-RPC است — همان یک کلید ضامن را دوباره خاموش کنید و بقیه را به همان شکل رها کنید.

آنچه نیست

این یک افزونه امنیتی و یک فایروال نیست. این ابزار اطلاعات را حذف می‌کند، که هزینه یک اسکن خودکار را افزایش می‌دهد؛ هیچ‌چیزی را مسدود نمی‌کند. در هر صورت به‌روزرسانی‌های خود را به‌روز نگه دارید.