Zinn® Footprint プラグイン

Zinn® Footprint は、WordPress サイトが外部に対して自己に関する情報を開示するのを軽減します。これは Footprint-Free ホスティング製品ラインの一部であり、一般公開されているダウンロードからではなく、ダッシュボードからサインイン済みのお客様にご利用いただけます。

これが実行する処理はすべて削除です。ページへの追加は一切行わず、訪問者に表示される内容も変更しません。

無効化される項目とその理由

• フィード内のジェネレータタグとバージョン — これがないと、すべてのページに実行中の WordPress のバージョンが表示されてしまい、自動スキャンが最初に読み取る情報になってしまいます。
• コアアセットの ?ver= クエリ文字列 — 同じ情報が別の場所にも存在します。テーマやプラグインのバージョンは変更されません。これらは、ブラウザが変更されたファイルの取得タイミングを認識するために使用されるためです。
• RSD、マニフェスト、ショートリンク、およびディスカバリーリンク — 管理画面や XML-RPC を指す機械可読なポインタであり、現代のサイトではほとんど使用されていません。
• XML-RPC およびピンバック — レート制限のないログインインターフェースであり、一般的なリフレクション攻撃の背後にあるメカニズムです。
• 一般的なログインエラー — WordPress は通常、攻撃者に対してユーザー名とパスワードのどちらが間違っていたかを伝えてしまうため、攻撃の手間が半分になります。
• X-Powered-By ヘッダー — すべてのレスポンスに含まれる PHP のバージョン情報です。

それぞれが独立したトグルであり、デフォルトではすべて有効になっています。

有効化した後に確認すべきこと

問題を引き起こす可能性があるのは XML-RPC のみです。 WordPress モバイルアプリ、Jetpack の古い機能、またはリモート投稿を行うデスクトップエディタを使用している場合、これらは XML-RPC を使用するため動作しなくなります。リスト内の他の項目はすべて、現代のサイトでは影響を与えません。

したがって、有効化した後、サイトを開いてログアウトし、再度ログインしてから、通常使用しているツールで投稿を行ってください。何らかの機能が停止した場合はそれが XML-RPC です — そのトグルのみをオフに戻し、残りはそのままにしてください。

この機能に含まれないもの

これはセキュリティプラグインでもファイアウォールでもありません。情報を削除することで自動スキャンのコストを高めるものであり、何かをブロックするものではありません。いずれにせよアップデートは常に最新の状態に保ってください。