L’extension Zinn® Footprint

Zinn® Footprint réduit ce qu’un site WordPress révèle sur lui-même au monde extérieur. Il fait partie de la gamme d’hébergement Footprint-Free et est accessible aux clients connectés depuis votre tableau de bord plutôt que par un téléchargement public.

Tout ce qu’il fait est une suppression. Il n’ajoute rien à vos pages et ne modifie rien de ce qu’un visiteur voit.

Ce qu’il désactive, et pourquoi

• La balise générateur et la version dans les flux — sinon, chaque page indique quelle version de WordPress vous utilisez, ce qui constitue le premier élément lu par un scan automatisé.
• La chaîne de requête ?ver= sur les ressources du cœur — la même information, à un second endroit. Les versions de vos propres thèmes et extensions sont laissées intactes, car elles permettent aux navigateurs de savoir quand récupérer un fichier modifié.
• Les liens RSD, manifest, shortlink et de découverte — des pointeurs lisibles par machine vers votre administration et XML-RPC que presque aucun site moderne n’utilise.
• XML-RPC et les pingbacks — une surface de connexion sans limite de débit, ainsi que le mécanisme derrière une attaque par réflexion courante.
• Les erreurs de connexion génériques — sinon, WordPress indique à un attaquant lequel de l’identifiant ou du mot de passe était incorrect, ce qui réduit le travail de moitié.
• L’en-tête X-Powered-By — la version de PHP, sur chaque réponse.

Chacun est un bouton indépendant et ils sont tous activés par défaut.

Ce qu’il faut vérifier après l’avoir activé

XML-RPC est le seul élément susceptible d’interrompre un service. Si vous utilisez l’application mobile WordPress, les fonctionnalités plus anciennes de Jetpack ou un éditeur de bureau qui publie à distance, ils utilisent XML-RPC et cesseront de fonctionner. Tout le reste de la liste est inerte sur un site moderne.

Ainsi : activez-le, puis ouvrez le site, déconnectez-vous et reconnectez-vous, et publiez depuis l’outil que vous utilisez habituellement. Si quelque chose a cessé de fonctionner, il s’agit de XML-RPC — désactivez simplement ce bouton et conservez le reste.

Ce qu’il n’est pas

Ce n’est pas une extension de sécurité et ce n’est pas un pare-feu. Il supprime des informations, ce qui augmente le coût d’un scan automatisé ; il ne bloque rien. Maintenez vos mises à jour à jour quoi qu’il en soit.