Zinn® Footprint დანამატი

Zinn® Footprint ამცირებს იმ ინფორმაციის რაოდენობას, რომელსაც WordPress საიტი თავის შესახებ გარე სამყაროს უზიარებს. ის Footprint-Free ჰოსტინგის ხაზის ნაწილია და ავტორიზებული მომხმარებლებისთვის ხელმისაწვდომია მართვის პანელიდან და არა საჯარო ჩამოსატვირთი ბმულიდან.

ყველაფერი, რასაც ის აკეთებს, არის წაშლა. ის არაფერს ამატებს თქვენს გვერდებს და არ ცვლის არაფერს, რასაც ვიზიტორი ხედავს.

რას თიშავს ის და რატომ

• გენერატორის ტეგი და ვერსია არხებში (feeds) — წინააღმდეგ შემთხვევაში, თითოეული გვერდი მიუთითებს, WordPress-ის რომელ ვერსიას იყენებთ, რაც პირველი რამაა, რასაც ავტომატიზებული სკანერი კითხულობს.
• ?ver= მოთხოვნის სტრიქონი ძირითად რესურსებზე — იგივე ინფორმაცია, მეორე ადგილას. თქვენი თემის და პლაგინის ვერსიები უცვლელი რჩება, რადგან ბრაუზერები სწორედ ასე იგებენ, რომ შეცვლილი ფაილი უნდა ჩამოტვირთონ.
• RSD, მანიფესტი, მოკლე ბმული (shortlink) და აღმოჩენის ბმულები — მანქანურად კითხვადი მითითებები თქვენს ადმინისტრაციასა და XML-RPC-ზე, რომლებსაც თითქმის არცერთი თანამედროვე საიტი არ იყენებს.
• XML-RPC და პინგბექები — სისტემაში შესასვლელი ზედაპირი მცდელობების ლიმიტის გარეშე და გავრცელებული ირიბი შეტევის (reflected attack) უკან მდგომი მექანიზმი.
• ზოგადი ავტორიზაციის შეცდომები — წინააღმდეგ შემთხვევაში, WordPress თავდამსხმელს ეუბნება, მომხმარებლის სახელი იყო არასწორი თუ პაროლი, რაც სამუშაოს ნახევრად ამცირებს.
• X-Powered-By სათაური (header) — PHP-ის ვერსია თითოეულ პასუხზე.

თითოეული მათგანი დამოუკიდებელი გადამრთველია და ყველა მათგანი ნაგულისხმევად ჩართულია.

რა უნდა შეამოწმოთ ჩართვის შემდეგ

XML-RPC ერთადერთია, რამაც შეიძლება რამე დაარღვიოს. თუ იყენებთ WordPress-ის მობილურ აპლიკაციას, Jetpack-ის ძველ ფუნქციებს ან დესკტოპ რედაქტორს, რომელიც დისტანციურად აქვეყნებს კონტენტს, ისინი იყენებენ XML-RPC-ს და შეწყვეტენ მუშაობას. სიის ყველა სხვა პუნქტი თანამედროვე საიტზე უმოქმედოა.

ასე რომ: ჩართეთ ის, შემდეგ გახსენით საიტი, გამოდით და ხელახლა შედით სისტემაში და გამოაქვეყნეთ ნებისმიერი პლატფორმიდან, საიდანაც ჩვეულებრივ აქვეყნებთ. თუ რაღაცამ შეწყვიტა მუშაობა, ეს XML-RPC-ია — გამორთეთ ეს ერთი გადამრთველი და დანარჩენი ჩართული დატოვეთ.

რა არ არის ის

ეს არ არის უსაფრთხოების პლაგინი და არ არის ფაირვოლი. ის აშორებს ინფორმაციას, რაც ზრდის ავტომატიზებული სკანირების დანახარჯს; ის არაფერს ბლოკავს. ამის მიუხედავად, რეგულარულად განაახლეთ თქვენი სისტემა.