Priključak Zinn® Footprint

Zinn® Footprint smanjuje količinu podataka koje WordPress web-mjesto otkriva vanjskom svijetu o sebi. Dio je linije Footprint-Free poslužitelja i dostupan je prijavljenim korisnicima s Vaše nadzorne ploče, a ne putem javnog preuzimanja.

Sve što radi jest uklanjanje. Ne dodaje ništa Vašim stranicama i ne mijenja ništa što posjetitelj vidi.

Što isključuje i zašto

• Oznaku generatora i verziju u sažecima (feedovima) — inače svaka stranica navodi koju verziju sustava WordPress koristite, što je prva stvar koju automatizirano skeniranje očita.
• Upitni niz ?ver= na temeljnim resursima — ista informacija, na drugom mjestu. Verzije Vaše teme i dodataka ostaju netaknute, jer pomoću njih preglednici znaju kada trebaju preuzeti izmijenjenu datoteku.
• RSD, manifest, kratke poveznice i veze za otkrivanje (discovery links) — strojno čitljivi pokazivači na Vaš admin i XML-RPC koje gotovo nijedno moderno web-mjesto ne koristi.
• XML-RPC i povratne obavijesti (pingbacks) — prostor za prijavu bez ograničenja broja pokušaja i mehanizam koji stoji iza uobičajenog reflektiranog napada.
• Općenite pogreške pri prijavi — WordPress inače napadaču otkriva je li pogrešno korisničko ime ili lozinka, što prepolovljuje posao.
• Zaglavlje X-Powered-By — verziju PHP-a, u svakom odgovoru.

Svaka je stavka neovisan prekidač i sve su prema zadanim postavkama uključene.

Što provjeriti nakon uključivanja

XML-RPC je jedina stavka koja ikada može nešto pokvariti. Ako koristite mobilnu aplikaciju WordPress, starije značajke dodatka Jetpack ili uređivač za radnu površinu koji objavljuje na daljinu, oni koriste XML-RPC i prestat će raditi. Sve ostalo na popisu nema nikakvog štetnog utjecaja na modernom web-mjestu.

Stoga: uključite ga, zatim otvorite web-mjesto, odjavite se i ponovno prijavite te objavite sadržaj iz bilo kojeg alata koji inače koristite za objavu. Ako je nešto prestalo raditi, to je XML-RPC — isključite taj jedan prekidač i ostavite ostale.

Što ovo nije

Ovo nije sigurnosni dodatak niti vatrozid. Uklanja informacije, što povećava napor potreban za automatizirano skeniranje; ne blokira ništa. Bez obzira na to, redovito ažurirajte sustav.