Zinn® Footprint プラグイン

Zinn® Footprint は、WordPress サイトが外部に向けて発信する自身の情報を削減します。これは Footprint-Free ホスティングラインの一部であり、一般公開のダウンロードではなく、ログインしたお客様のダッシュボードからご利用いただけます。

実行される処理はすべて削除です。ページに新たな要素を追加することはなく、訪問者に表示される内容を変更することもありません。

無効化される対象とその理由

• ジェネレータータグおよびフィード内のバージョン情報 — これらを残すと、すべてのページで使用中の WordPress バージョンが明示され、自動スキャンが最初に読み取る情報となってしまいます。
• コアアセットのクエリ文字列 ?ver= — 同じ情報が別の場所にも記録されます。お客様独自のテーマやプラグインのバージョンは、ブラウザが変更されたファイルを取得する基準となるため、そのまま保持されます。
• RSD、マニフェスト、ショートリンク、検出用リンク — 現代のサイトではほとんど使用されない、管理画面や XML-RPC への機械可読ポインタです。
• XML-RPC およびピンバック — レート制限のないログイン対象面であり、一般的な反射型攻撃の背後にある仕組みです。
• 一般的なログインエラー — これを放置すると、WordPress はユーザー名とパスワードのどちらが間違っているかを攻撃者に伝えてしまい、攻撃の手間を半減させてしまいます。
• X-Powered-By ヘッダー — すべてのレスポンスに含まれる PHP バージョンです。

各項目は個別の切り替えスイッチとなっており、すべてデフォルトで有効に設定されています。

有効化後の確認事項

問題を引き起こす可能性があるのは XML-RPC のみです。 WordPress モバイルアプリ、Jetpack の古い機能、またはリモート投稿を行うデスクトップエディタをご利用の場合、それらは XML-RPC を使用しているため機能しなくなります。リスト内のその他の項目は、現代のサイトにおいては影響ありません。

したがって、本機能を有効化した後、サイトを開いてログアウトと再ログインを行い、普段投稿に使用している環境からテスト投稿を行ってください。何らかの機能が停止した場合は XML-RPC が原因ですので、そのトグルのみを無効に戻し、残りはそのままにしてください。

本機能に含まれないもの

これはセキュリティプラグインでもファイアウォールでもありません。情報を削除することで自動スキャンのコストを引き上げるものであり、通信を遮断するものではありません。これにかかわらず、アップデートは常に最新の状態を維持してください。