Zinn® Footprint ამცირებს იმას, რასაც WordPress საიტი თავის შესახებ გარე სამყაროს გადასცემს. იგი Footprint-Free ჰოსტინგის ხაზის ნაწილია და ხელმისაწვდომია ავტორიზებული მომხმარებლებისთვის თქვენი მართვის პანელიდან, ნაცვლად საჯარო ჩამოტვირთვისა.
ყველაფერი, რასაც იგი აკეთებს, არის წაშლა. იგი არაფერს ამატებს თქვენს გვერდებზე და არაფერს ცვლის იმისგან, რასაც მნახველი ხედავს.
რას თიშავს იგი და რატომ
- გენერატორის ტეგი და ვერსია არხებში (feeds) — სხვა შემთხვევაში, თითოეული გვერდი უთითებს, თუ WordPress-ის რომელ ვერსიას იყენებთ, რაც პირველი რამაა, რასაც ავტომატიზებული სკანირება კითხულობს.
?ver= მოთხოვნის სტრიქონი (query string) ბირთვის რესურსებზე — იგივე ინფორმაცია მეორე ადგილას. თქვენი საკუთარი თემისა და მოდულის (plugin) ვერსიები უცვლელი რჩება, რადგან სწორედ მათი საშუალებით იგებენ ბრაუზერები, რომ შეცვლილი ფაილი უნდა ჩამოტვირთონ.
- RSD, მანიფესტი, მოკლე ბმული (shortlink) და აღმოჩენის ბმულები — მანქანურად წაკითხვადი მიმთითებლები თქვენს ადმინისტრაციულ პანელსა და XML-RPC-ზე, რომლებსაც თითქმის არცერთი თანამედროვე საიტი აღარ იყენებს.
- XML-RPC და პინგბექები — ავტორიზაციის ზედაპირი სიხშირის შეზღუდვის (rate limit) გარეშე, და მექანიზმი გავრცელებული ასახული შეტევის უკან.
- ზოგადი ავტორიზაციის შეცდომები — სხვა შემთხვევაში WordPress თავდამსხმელს ატყობინებს, მომხმარებლის სახელი იყო არასწორი თუ პაროლი, რაც სამუშაოს უნახევრებს.
X-Powered-By თავსართი (header) — PHP-ის ვერსია თითოეულ პასუხზე.
თითოეული მათგანი დამოუკიდებელი გადამრთველია და ყველა მათგანი ნაგულისხმევად ჩართულია.
რა უნდა შეამოწმოთ ჩართვის შემდეგ
XML-RPC ერთადერთია, რამაც შეიძლება რაიმე შეაფერხოს. თუ იყენებთ WordPress-ის მობილურ აპლიკაციას, Jetpack-ის ძველ ფუნქციებს ან დესკტოპ რედაქტორს, რომელიც პოსტებს დისტანციურად აქვეყნებს, ისინი XML-RPC-ს იყენებენ და მუშაობას შეწყვეტენ. სიაში არსებული სხვა ყველაფერი თანამედროვე საიტზე უმოქმედოა.
ამიტომ: ჩართეთ იგი, შემდეგ გახსენით საიტი, გამოდით და თავიდან შედით სისტემაში, და გამოაქვეყნეთ პოსტი ნებისმიერი საშუალებიდან, საიდანაც ჩვეულებრივ აქვეყნებთ ხოლმე. თუ რაიმემ მუშაობა შეწყვიტა, ეს არის XML-RPC — გამორთეთ მხოლოდ ეს გადამრთველი და დანარჩენი დატოვეთ.
რა არ არის იგი
იგი არ არის უსაფრთხოების მოდული და არ არის ქსელური ეკრანი (firewall). იგი შლის ინფორმაციას, რაც ზრდის ავტომატიზებული სკანირების დანახარჯებს; იგი არაფერს ბლოკავს. ამის მიუხედავად, მუდმივად განაახლეთ თქვენი სისტემა.