Il plugin Zinn® Footprint

Zinn® Footprint riduce ciò che un sito WordPress rivela su se stesso al mondo esterno. Fa parte della linea di hosting Footprint-Free ed è disponibile per i clienti autenticati direttamente dalla dashboard, anziché tramite un download pubblico.

Tutto ciò che fa è una rimozione. Non aggiunge nulla alle Sue pagine e non modifica nulla di ciò che vede un visitatore.

Cosa disattiva e perché

• Il tag generator e la versione nei feed — altrimenti ogni pagina dichiara quale versione di WordPress si sta eseguendo, che è la prima cosa letta da una scansione automatizzata.
• La query string ?ver= sulle risorse principali — la stessa informazione, in una seconda posizione. Le versioni dei Suoi temi e plugin non vengono toccate, poiché indicano ai browser quando scaricare un file modificato.
• Link RSD, manifest, shortlink e discovery — puntatori leggibili dalle macchine per l'amministrazione e XML-RPC che quasi nessun sito moderno utilizza.
• XML-RPC e pingback — una superficie di login senza limiti di frequenza, nonché il meccanismo alla base di un comune attacco riflesso.
• Errori di accesso generici — altrimenti WordPress segnala a un utente malintenzionato se a essere errato è il nome utente o la password, dimezzando il lavoro.
• L'intestazione X-Powered-By — la versione di PHP, su ogni risposta.

Ciascuna opzione è un interruttore indipendente e tutte sono attive per impostazione predefinita.

Cosa verificare dopo l'attivazione

XML-RPC è l'unico elemento che potrebbe causare problemi. Se utilizza l'app mobile di WordPress, le funzionalità più datate di Jetpack o un editor desktop per la pubblicazione da remoto, questi sfruttano XML-RPC e smetteranno di funzionare. Tutto il resto nell'elenco è privo di effetti su un sito moderno.

Quindi: lo attivi, quindi apra il sito, esegua la disconnessione e un nuovo accesso, e provi a pubblicare tramite gli strumenti utilizzati di solito. Se qualcosa smette di funzionare, si tratta di XML-RPC: disattivi solo quell'interruttore e lasci invariato il resto.

Cosa non è

Non è un plugin di sicurezza e non è un firewall. Rimuove informazioni, aumentando così il costo di una scansione automatizzata; non blocca nulla. Mantenga comunque sempre aggiornato il sistema.