התוסף Zinn® Footprint

Zinn® Footprint מצמצם את המידע שאתר WordPress חושף על עצמו בפני העולם החיצון. הוא חלק מקו האחסון Footprint-Free וזמין ללקוחות מחוברים מתוך לוח הבקרה שלכם ולא דרך הורדה ציבורית.

כל פעולתו מתמצה בהסרה. הוא אינו מוסיף דבר לדפים שלכם ואינו משנה דבר ממה שהמבקר רואה.

מה הוא מכבה, ומדוע

• תגית ה-generator והגרסה בהזנות (feeds) — אלמלא כן, כל דף מצהיר באיזו גרסת WordPress אתם משתמשים, וזהו הדבר הראשון שסריקה אוטומטית קוראת.
• מחרוזת השאילתה ?ver= על קובצי הליבה — אותו מידע בדיוק, במיקום נוסף. הגרסאות של ערכת העיצוב והתוספים שלכם נותרות ללא שינוי, מכיוון שבאמצעותן דפדפנים יודעים למשוך קובץ שהשתנה.
• קישורי RSD, manifest, shortlink ו-discovery — מזהים לקריאת מכונה המפנים אל ממשק הניהול שלכם ואל XML-RPC, שכמעט שום אתר מודרני אינו משתמש בהם עוד.
• XML-RPC ו-pingbacks — משטח התחברות ללא הגבלת קצב, והמנגנון שעומד מאחורי מתקפה מושתתת השתקפות (reflected attack) נפוצה.
• שגיאות התחברות כלליות — אחרת, WordPress מציין בפני תוקף האם שם המשתמש או הסיסמה היו שגויים, מה שמקצר את עבודתו בחצי.
• כותרת ה-X-Powered-By — גרסת ה-PHP, בכל תגובה.

כל אחד מהם הוא מתג עצמאי וכולם מופעלים כברירת מחדל.

מה לבדוק לאחר ההפעלה

XML-RPC הוא הרכיב היחיד שעלול לשבש דבר מה. אם אתם משתמשים באפליקציית WordPress לנייד, בתכונות ישנות יותר של Jetpack, או בעורך שולחני המפרסם מרחוק, הם עושים שימוש ב-XML-RPC ויפסיקו לפעול. כל שאר הפריטים ברשימה אינם משפיעים כלל על אתר מודרני.

לכן: הפעילו אותו, פתחו את האתר, התנתקו והתחברו שוב, ובצעו פרסום מכל כלי שבו אתם מפרסמים בדרך כלל. אם משהו הפסיק לפעול, זהו XML-RPC — כבו מתג יחיד זה בחזרה והשאירו את היתר מופעלים.

מה הוא אינו

הוא אינו תוסף אבטחה ואינו חומת אש (firewall). הוא מסיר מידע, מה שמייקר את עלותה של סריקה אוטומטית; הוא אינו חוסם דבר. הקפידו לעדכן את המערכת באופן שוטף בכל מקרה.