Plugin Zinn® Footprint

Zinn® Footprint mengurangi apa yang diberitahukan oleh situs WordPress kepada dunia luar tentang dirinya sendiri. Ini adalah bagian dari lini hosting Footprint-Free dan tersedia bagi pelanggan yang masuk dari dasbor Anda, bukan dari unduhan publik.

Semua yang dilakukannya adalah penghapusan. Fitur ini tidak menambahkan apa pun ke halaman Anda dan tidak mengubah apa pun yang dilihat pengunjung.

Apa saja yang dimatikan, dan alasannya

• Tag generator dan versi di feed — jika tidak, setiap halaman akan menyatakan versi WordPress yang Anda jalankan, yang merupakan hal pertama yang dibaca oleh pemindaian otomatis.
• Query string ?ver= pada aset inti — informasi yang sama, di tempat kedua. Versi tema dan plugin Anda sendiri tidak disentuh, karena itulah cara browser mengetahui untuk mengambil file yang diubah.
• Tautan RSD, manifest, tautan pendek (shortlink), dan penemuan (discovery) — penunjuk yang dapat dibaca mesin ke admin dan XML-RPC Anda yang hampir tidak digunakan oleh situs modern mana pun.
• XML-RPC dan pingback — antarmuka masuk tanpa batasan kecepatan (rate limit), dan mekanisme di balik serangan refleksi yang umum.
• Galat (error) masuk generik — jika tidak, WordPress akan memberi tahu penyerang mana nama pengguna atau kata sandi yang salah, yang memangkas setengah pekerjaan mereka.
• Header X-Powered-By — versi PHP, pada setiap respons.

Masing-masing merupakan sakelar independen dan semuanya diatur aktif secara default.

Apa yang perlu diperiksa setelah mengaktifkannya

XML-RPC adalah satu-satunya hal yang terkadang menimbulkan masalah. Jika Anda menggunakan aplikasi seluler WordPress, fitur lama Jetpack, atau editor desktop yang memposting dari jarak jauh, fitur-fitur tersebut menggunakan XML-RPC dan akan berhenti berfungsi. Segala hal lain dalam daftar ini tidak aktif pada situs modern.

Jadi: aktifkan, lalu buka situs, keluar (log out) dan masuk kembali, serta posting dari apa pun yang biasanya Anda gunakan untuk memposting. Jika ada yang berhenti berfungsi, itu adalah XML-RPC — matikan kembali sakelar tersebut dan biarkan sisanya.

Bukan apa fitur ini

Fitur ini bukan plugin keamanan dan bukan sebuah firewall. Fitur ini menghapus informasi, yang meningkatkan biaya pemindaian otomatis; fitur ini tidak memblokir apa pun. Tetap lakukan pembaruan Anda secara berkala apa pun yang terjadi.