Le plugin Zinn® Footprint

Zinn® Footprint réduit ce qu'un site WordPress révèle au monde extérieur sur lui-même. Il fait partie de la gamme d'hébergement Footprint-Free et est accessible aux clients connectés depuis votre tableau de bord plutôt que par un téléchargement public.

Tout ce qu'il fait est une suppression. Il n'ajoute rien à vos pages et ne modifie rien de ce qu'un visiteur voit.

Ce qu'il désactive, et pourquoi

• La balise generator et la version dans les flux — sinon, chaque page indique la version de WordPress que vous utilisez, ce qui est la première chose qu'un scan automatisé lit.
• La chaîne de requête ?ver= sur les éléments principaux — la même information, à un second endroit. Les versions de votre propre thème et de vos extensions ne sont pas touchées, car c'est ainsi que les navigateurs savent qu'ils doivent récupérer un fichier modifié.
• RSD, manifeste, liens courts et liens de découverte — des pointeurs lisibles par machine vers votre interface d'administration et votre XML-RPC qu'presque aucun site moderne n'utilise.
• XML-RPC et les rétroliens (pingbacks) — une surface de connexion sans limite de taux, et le mécanisme à l'origine d'une attaque par réflexion courante.
• Les erreurs de connexion génériques — WordPress indique sinon à un attaquant lequel du nom d'utilisateur ou du mot de passe était erroné, ce qui réduit le travail de moitié.
• L'en-tête X-Powered-By — la version de PHP, sur chaque réponse.

Chacun constitue un interrupteur indépendant et tous sont activés par défaut.

Ce qu'il faut vérifier après l'activation

XML-RPC est le seul élément qui puisse perturber le fonctionnement de quelque chose. Si vous utilisez l'application mobile WordPress, les anciennes fonctionnalités de Jetpack ou un éditeur de bureau qui publie à distance, ceux-ci utilisent XML-RPC et cesseront de fonctionner. Tout le reste de la liste est inerte sur un site moderne.

Par conséquent : activez-le, puis ouvrez le site, déconnectez-vous et reconnectez-vous, et publiez à partir de n'importe quel outil que vous utilisez habituellement. Si quelque chose s'est arrêté, il s'agit de XML-RPC — désactivez cet interrupteur spécifique et laissez le reste activé.

Ce qu'il n'est pas

Il ne s'agit ni d'un plugin de sécurité ni d'un pare-feu. Il supprime des informations, ce qui augmente le coût d'un scan automatisé ; il ne bloque rien. Veillez à ce que vos mises à jour soient toujours à jour quoi qu'il arrive.