Plugin Zinn® Footprint

Zinn® Footprint mengurangi apa yang diungkapkan oleh sebuah situs WordPress tentang dirinya kepada dunia luar. Fitur ini merupakan bagian dari lini hosting Footprint-Free dan tersedia untuk pelanggan yang telah masuk melalui dasbor Anda, bukan dari unduhan publik.

Semua yang dilakukannya adalah sebuah penghapusan. Fitur ini tidak menambahkan apa pun ke halaman Anda dan tidak mengubah apa pun yang dilihat oleh pengunjung.

Apa yang dimatikannya, dan alasannya

• Tag generator dan versi di umpan (feed) — jika tidak dimatikan, setiap halaman akan menyatakan versi WordPress mana yang Anda jalankan, yang merupakan hal pertama yang dibaca oleh pemindaian otomatis.
• String kueri ?ver= pada aset inti — informasi yang sama, di tempat kedua. Versi tema dan plugin Anda sendiri dibiarkan apa adanya, karena dari situlah browser mengetahui kapan harus mengambil berkas yang telah diubah.
• Tautan RSD, manifest, shortlink, dan discovery — penunjuk yang dapat dibaca mesin ke admin dan XML-RPC Anda yang hampir tidak digunakan oleh situs modern mana pun.
• XML-RPC dan pingback — permukaan login tanpa batas frekuensi permintaan (rate limit), serta mekanisme di balik serangan pantulan (reflected attack) yang umum terjadi.
• Kesalahan login generik — jika tidak dimatikan, WordPress akan memberi tahu penyerang apakah nama pengguna atau kata sandi yang salah, yang mempermudah separuh dari upaya mereka.
• Header X-Powered-By — versi PHP, pada setiap respons.

Masing-masing adalah sakelar independen dan semuanya aktif secara default.

Apa yang harus diperiksa setelah mengaktifkannya

XML-RPC adalah satu-satunya hal yang berpotensi merusak sesuatu. Jika Anda menggunakan aplikasi seluler WordPress, fitur lawas Jetpack, atau editor desktop yang menerbitkan konten dari jarak jauh, fitur-fitur tersebut menggunakan XML-RPC dan akan berhenti berfungsi. Semua hal lain dalam daftar ini tidak berpengaruh pada situs modern.

Jadi: aktifkan fitur ini, lalu buka situs, keluar lalu masuk kembali, dan terbitkan konten dari perangkat atau alat apa pun yang biasa Anda gunakan. Jika ada yang berhenti berfungsi, penyebabnya adalah XML-RPC — matikan kembali sakelar tersebut dan biarkan sisanya tetap aktif.

Yang bukan merupakan fungsi dari fitur ini

Fitur ini bukan plugin keamanan dan bukan firewall. Fitur ini menghapus informasi, yang meningkatkan upaya dan biaya yang dibutuhkan untuk pemindaian otomatis; fitur ini tidak memblokir apa pun. Terlepas dari itu, tetap pastikan pembaruan Anda selalu yang terkini.