Ang plugin ng Zinn® Footprint

Binabawasan ng Zinn® Footprint ang sinasabi ng isang site sa WordPress sa labas tungkol sa sarili nito. Bahagi ito ng linya ng hosting na Footprint-Free at available ito sa mga nakara-sign in na customer mula sa iyong dashboard sa halip na sa isang pampublikong pag-download.

Ang lahat ng ginagawa nito ay pag-atanggal. Wala itong idinaragdag sa iyong mga pahina at wala itong binabago sa nakikita ng isang bisita.

Ang mga isinasara nito, at kung bakit

• Ang generator tag at bersyon sa mga feed — kung hindi ay sinasabi ng bawat pahina kung aling bersyon ng WordPress ang pinapatakbo mo, na siyang unang binabasa ng isang awtomatikong pag-scan.
• Ang ?ver= query string sa mga pangunahing asset — parehong impormasyon, sa pangalawang lugar. Ang sarili mong mga bersyon ng tema at plugin ay hindi gagalawin, dahil ang mga ito ang paraan para malaman ng mga browser na kunin ang binagong file.
• Mga RSD, manifest, shortlink, at discovery link — mga puntong nababasa ng makina patungo sa iyong admin at XML-RPC na halos walang modernong site ang gumagamit.
• XML-RPC at mga pingback — isang interface ng pag-login na walang rate limit, at ang mekanismo sa likod ng isang karaniwang reflected attack.
• Mga pangkalahatang error sa pag-login — kung hindi ay sinasabi ng WordPress sa isang umaatake kung alin sa username at password ang mali, na nagpapababa ng kalahati sa gawain.
• Ang X-Powered-By header — ang bersyon ng PHP, sa bawat tugon.

Ang bawat isa ay isang malayang toggle at lahat ng ito ay naka-on bilang default.

Ang dapat suriin pagkatapos itong i-on

Ang XML-RPC lamang ang nagiging dahilan para may masira. Kung ginagamit mo ang mobile app ng WordPress, ang mga mas lumang feature ng Jetpack, o isang desktop editor na nagpo-post nang malayuan, ginagamit nila ang XML-RPC at hihinto sa paggana. Ang lahat ng iba pa sa listahan ay hindi aktibo sa isang modernong site.

Kaya: i-on ito, pagkatapos ay buksan ang site, mag-log out at mag-log back in, at mag-post mula sa anumang karaniwan mong pinagpo-postan. Kung may huminto, ito ay XML-RPC — i-off muli ang toggle na iyon at iwanan ang iba.

Ang hindi nito ginagawa

Hindi ito isang security plugin at hindi ito isang firewall. Nag-atanggal ito ng impormasyon, na nagpapataas sa gastos ng isang awtomatikong pag-scan; hindi ito humaharang ng anuman. Panatilihing napapanahon ang iyong mga update anuman ang mangyari.