A Zinn® Footprint csökkenti azon információk mennyiségét, amelyeket egy WordPress-webhely elárul magáról a külvilágnak. A Footprint-Free tárhelycsalád része, és a bejelentkezett ügyfelek számára nem nyilvános letöltésként, hanem a vezérlőpultjukról érhető el.
Minden, amit tesz, pusztán eltávolítás. Semmit sem ad hozzá az Ön oldalainak tartalmához, és semmit sem változtat meg azon, amit a látogatók látnak.
Mit kapcsol ki, és miért
- A generátorcímkét és a verziószámot a hírcsatornákban — ezek hiányában minden oldal feltünteti, melyik WordPress-verziót futtatja, és ez az első adat, amelyet egy automatizált vizsgálat leolvas.
- A
?ver= lekérdezési karakterláncot az alapvető erőforrásoknál — ugyanaz az információ egy második helyen. Az Ön saját sablon- és bővítményverziói érintetlenek maradnak, mivel a böngészők ezek alapján érzékelik, mikor kell letölteni egy módosított fájlt.
- Az RSD-, jegyzékfájl-, rövidhivatkozás- és felfedezési linkeket — az adminisztrációs felületre és az XML-RPC-re mutató, géppel olvasható mutatók, amelyeket szinte egyetlen modern webhely sem használ.
- Az XML-RPC-t és a visszajelzéseket (pingbacks) — egy bejelentkezési felület sebességkorlátozás nélkül, valamint egy gyakori visszavert támadás mögött álló mechanizmus.
- Az általános bejelentkezési hibákat — a WordPress egyébként elárulja a támadónak, hogy a felhasználónév vagy a jelszó volt-e hibás, ami felére csökkenti a dolgukat.
- Az
X-Powered-By fejlécet — a PHP verzióját minden válaszban.
Mindegyik egy-egy független kapcsoló, és alapértelmezés szerint mindegyik be van kapcsolva.
Mit ellenőrizzen a bekapcsolás után
Kizárólag az XML-RPC okozhat működési hibát. Ha Ön a WordPress mobilalkalmazást, a Jetpack régebbi funkcióit vagy egy távoli közzétételre használt asztali szerkesztőt használ, ezek az XML-RPC-re támaszkodnak, és a működésük leáll. A listán szereplő összes többi elem inaktív hatású egy modern webhelyen.
Tehát: kapcsolja be, majd nyissa meg a webhelyet, jelentkezzen ki és vissza, és tegyen közzé tartalmat bármely olyan eszközről, amelyet általában használ. Ha valami leállt, az az XML-RPC — állítsa vissza ezt az egyetlen kapcsolót, a többit pedig hagyja bekapcsolva.
Mi nem ez a funkció
Ez nem egy biztonsági bővítmény, és nem egy tűzfal. Információkat távolít el, ami megnöveli az automatizált vizsgálatok költségét; semmit sem blokkol. Ettől függetlenül mindig tartsa naprakészen a frissítéseit.