Dodatak Zinn® Footprint

Zinn® Footprint smanjuje ono što WordPress stranica govori vanjskom svijetu o sebi. Dio je linije hostinga Footprint-Free, a prijavljenim je korisnicima dostupan s vaše upravljačke ploče, a ne putem javnog preuzimanja.

Sve što čini jest uklanjanje. Vašim stranicama ne dodaje ništa i ne mijenja ništa što posjetitelj vidi.

Što isključuje i zašto

• Oznaka generatora i verzija u feedovima — u protivnom svaka stranica navodi koju verziju WordPress-a pokrećete, što je prva stvar koju automatsko skeniranje čita.
• Upitni niz ?ver= na temeljnim resursima — ista informacija, na drugom mjestu. Verzije vaše vlastite teme i dodataka ostaju netaknute jer služe pretraživačima kao način da saznaju kada trebaju preuzeti promijenjenu datoteku.
• RSD, manifest, kratka poveznica i poveznice za otkrivanje — strojno čitljivi pokazatelji vašeg administrativnog sučelja i XML-RPC-a koje gotovo nijedna moderna stranica ne koristi.
• XML-RPC i povratne veze (pingbackovi) — sučelje za prijavu bez ograničenja brzine i mehanizam koji stoji iza uobičajenog reflektiranog napada.
• Opće pogreške pri prijavi — WordPress u protivnom napadaču otkriva je li korisničko ime ili lozinka bila netočna, čime mu prepolovljuje posao.
• Zaglavlje X-Powered-By — verzija PHP-a, na svakom odgovoru.

Svaka je opcija neovisna sklopka, a prema zadanim postavkama sve su uključene.

Što provjeriti nakon uključivanja

XML-RPC jedina je stvar koja ikada može nešto pokvariti. Ako koristite mobilnu aplikaciju za WordPress, starije značajke dodatka Jetpack ili stolni uređivač koji objavljuje na daljinu, oni koriste XML-RPC i prestat će raditi. Sve ostalo s popisa neaktivno je na modernoj stranici.

Dakle: uključite je, zatim otvorite stranicu, odjavite se i ponovno prijavite te objavite sadržaj putem bilo kojeg alata koji inače koristite za objavljivanje. Ako je nešto prestalo raditi, to je XML-RPC — isključite tu jednu sklopku, a ostalo ostavite.

Što to nije

To nije sigurnosni dodatak niti vatrozid. Uklanja informacije, čime povećava cijenu automatskog skeniranja; ne blokira ništa. Bez obzira na to, redovito ažurirajte svoj sustav.