Il plugin Zinn® Footprint

Zinn® Footprint riduce ciò che un sito WordPress comunica al mondo esterno su di esso. Fa parte della linea di hosting Footprint-Free ed è disponibile per i clienti che hanno effettuato l'accesso dalla Sua dashboard anziché tramite un download pubblico.

Tutto ciò che fa è una rimozione. Non aggiunge nulla alle Sue pagine e non modifica nulla di ciò che vede un visitatore.

Cosa disattiva e perché

• Il tag del generatore e la versione nei feed — altrimenti ogni pagina dichiara quale versione di WordPress Lei sta utilizzando, che è la prima cosa che una scansione automatica legge.
• La stringa di query ?ver= sugli asset principali — la stessa informazione, in un secondo punto. Le versioni del Suo tema e dei Suoi plugin vengono lasciate inalterate, poiché consentono ai browser di sapere quando recuperare un file modificato.
• RSD, manifest, shortlink e link di individuazione — puntatori leggibili da macchina al Suo pannello di amministrazione e a XML-RPC che quasi nessun sito moderno utilizza.
• XML-RPC e pingback — una superficie di accesso senza alcun limite di frequenza e il meccanismo alla base di un comune attacco riflesso.
• Errori di accesso generici — altrimenti WordPress comunica a un attaccante quale tra il nome utente e la password era errato, dimezzando il lavoro.
• L'intestazione X-Powered-By — la versione di PHP, su ogni risposta.

Ognuno è un interruttore indipendente e tutti sono impostati su attivo per predefinita.

Cosa verificare dopo averlo attivato

XML-RPC è l'unico che a volte interrompe qualcosa. Se Lei utilizza l'app per dispositivi mobili di WordPress, le funzioni meno recenti di Jetpack o un editor desktop che pubblica da remoto, questi utilizzano XML-RPC e smetteranno di funzionare. Tutto il resto nell'elenco è inerte su un sito moderno.

Quindi: lo attivi, poi apra il sito, esca ed effettui nuovamente l'accesso, e pubblichi da qualsiasi strumento utilizzi abitualmente per le pubblicazioni. Se qualcosa si è fermato, si tratta di XML-RPC — disattivi nuovamente solo quell'interruttore e lasci il resto.

Cosa non è

Non è un plugin di sicurezza e non è un firewall. Rimuove informazioni, il che aumenta il costo di una scansione automatica; non blocca nulla. Mantenga comunque i Suoi aggiornamenti sempre aggiornati.