A Zinn® Footprint bővítmény

A Zinn® Footprint csökkenti azt, amit egy WordPress webhely a külvilágnak magáról elárul. A Footprint-Free tárhelytermékcsalád része, és a bejelentkezett ügyfelek számára a vezérlőpultról érhető el a nyilvános letöltés helyett.

Minden, amit tesz, egy eltávolítás. Semmit sem ad hozzá az oldalaikhoz, és semmit sem változtat meg, amit a látogató láthat.

Mit kapcsol ki, és miért

• A generátortage és a verziószám a hírcsatornákban – különben minden oldal megadja, hogy milyen WordPress-verziót futtat, ami az első dolog, amit egy automatizált vizsgálat olvas.
• A ?ver= lekérdezési karakterlánc az alaperőforrásokon – ugyanez az információ egy második helyen. A saját téma- és bővítményverziói érintetlenek maradnak, mert ezek alapján tudják a böngészők letölteni a módosított fájlt.
• RSD-, manifest-, shortlink- és felderítési hivatkozások – géppel olvasható mutatók az adminisztrációs felületre és az XML-RPC-re, amelyeket szinte egyetlen modern webhely sem használ.
• XML-RPC és pingbackek – egy sebességkorlátozás nélküli bejelentkezési felület, valamint egy gyakori visszatükrözéses támadás mögötti mechanizmus.
• Általános bejelentkezési hibák – a WordPress különben megmondja a támadónak, hogy a felhasználónév vagy a jelszó volt-e rossz, ami a felére csökkenti a munkát.
• Az X-Powered-By fejléc – a PHP-verzió minden válaszban.

Mindegyik független kapcsoló, és alapértelmezés szerint mindegyik be van kapcsolva.

Mit érdemes ellenőrizni a bekapcsolás után

Az XML-RPC az egyetlen, amely valaha is elront valamit. Ha a WordPress mobilalkalmazást, a Jetpack régebbi funkcióit vagy egy távolról posztoló asztali szerkesztőt használ, azok az XML-RPC-t használják, és leállnak. A listán szereplő összes többi elem egy modern webhelyen inaktív.

Tehát: kapcsolja be, majd nyissa meg a webhelyet, jelentkezzen ki és be újra, és posztoljon abból, amiből általában szokott. Ha valami leállt, az az XML-RPC – kapcsolja vissza azt az egy kapcsolót, a többit pedig hagyja úgy.

Mi ez nem

Ez nem biztonsági bővítmény és nem tűzfal. Információkat távolít el, ami növeli az automatizált vizsgálat költségét; semmit sem blokkol. Ettől függetlenül tartsa naprakészen a frissítéseit.