Ang plugin na Zinn® Footprint

Binabawasan ng Zinn® Footprint ang impormasyong ibinubunyag ng isang WordPress site sa labas tungkol sa sarili nito. Bahagi ito ng linya ng pagho-host na Footprint-Free at available para sa mga naka-sign in na customer mula sa inyong dashboard sa halip na mula sa isang pampublikong pag-download.

Lahat ng ginagawa nito ay isang pag-aalis. Wala itong idinaragdag sa inyong mga page at wala itong binabago sa nakikita ng isang bisita.

Ano ang mga pinapatay nito, at bakit

• Ang generator tag at bersyon sa mga feed — kung hindi, isinasaad ng bawat page kung aling bersyon ng WordPress ang inyong pinapagana, na siyang unang bagay na binabasa ng isang awtomatikong pag-scan.
• Ang ?ver= query string sa mga core asset — parehong impormasyon, sa pangalawang lugar. Ang mga bersyon ng inyong sariling tema at plugin ay hindi ginagalaw, dahil sa pamamagitan ng mga ito nalalaman ng mga browser na dapat kunin ang isang binagong file.
• Mga link ng RSD, manifest, shortlink, at discovery — mga pointer na nababasa ng makina patungo sa inyong admin at XML-RPC na halos walang modernong site ang gumagamit.
• XML-RPC at mga pingback — isang interface ng pag-login na walang limitasyon sa bilis, at ang mekanismo sa likod ng isang karaniwang reflected attack.
• Mga generic na error sa pag-login — kung hindi, sinasabi ng WordPress sa isang umaatake kung alin sa username at password ang mali, na nagpapabawas ng kalahati sa gawain.
• Ang X-Powered-By header — ang bersyon ng PHP, sa bawat tugon.

Bawat isa ay isang hiwalay na toggle at naka-on ang lahat bilang default.

Ano ang dapat suriin pagkatapos itong i-on

XML-RPC lamang ang tanging bagay na posibleng makasira ng anuman. Kung gumagamit kayo ng WordPress mobile app, mga mas lumang feature ng Jetpack, o isang desktop editor na nagpo-post nang malayuan, gumagamit ang mga ito ng XML-RPC at hihinto sa paggana. Ang lahat ng iba pa sa listahan ay walang epekto sa isang modernong site.

Kaya: i-on ito, pagkatapos ay buksan ang site, mag-log out at mag-log in muli, at mag-post mula sa anomang karaniwan ninyong pinagpo-postan. Kung may huminto sa paggana, ito ay ang XML-RPC — i-off muli ang nag-iisang toggle na iyon at hayaan ang iba.

Ano ang hindi ito

Hindi ito isang security plugin at hindi isang firewall. Nag-aalis ito ng impormasyon, na nagpapataas sa gastusin ng isang awtomatikong pag-scan; wala itong bina-block. Panatilihing napapanahon ang inyong mga update anoman ang mangyari.