កម្មវិធីជំនួយ Zinn® Footprint

Zinn® Footprint កាត់បន្ថយអ្វីដែលគេហទំព័រ WordPress ប្រាប់ពិភពខាងក្រៅអំពីខ្លួនវា។ វាគឺជាផ្នែកមួយនៃខ្សែស្រឡាយសេវាកម្មហូសស្ទីង Footprint-Free ហើយមានផ្តល់ជូនអតិថិជនដែលបានចូលប្រើប្រាស់គណនីចេញពីផ្ទាំងគ្រប់គ្រង (dashboard) របស់អ្នក ជំនួសឱ្យការទាញយកជាសាធារណៈ។

អ្វីៗទាំងអស់ដែលវាធ្វើគឺការលុបចេញ។ វាមិនបន្ថែមអ្វីទាំងអស់ទៅកាន់ទំព័ររបស់អ្នក ហើយក៏មិនផ្លាស់ប្តូរអ្វីដែលអ្នកចូលទស្សនាបានឃើញដែរ។

អ្វីដែលវាបិទ និងមូលហេតុ

• Generator tag និងកំណែទម្រង់ (version) នៅក្នុង feeds — បើមិនដូច្នេះទេ គ្រប់ទំព័រទាំងអស់នឹងបញ្ជាក់ថាអ្នកកំពុងប្រើយ៉ាងណាជាមួយកំណែទម្រង់ WordPress មួយណា ដែលវាជាអ្វីដំបូងគេដែលការស្កេនស្វ័យប្រវត្តិអាន។
• សមាសភាគ ?ver= query string លើទ្រព្យសកម្មស្នូល (core assets) — ព័ត៌មានដដែល នៅក្នុងទីតាំងទីពីរ។ កំណែទម្រង់ theme និង plugin ផ្ទាល់ខ្លួនរបស់អ្នកត្រូវទុកនៅដដែល ពីព្រោះវាជាវិធីដែលកម្មវិធីរុករក (browsers) ដឹងដើម្បីទៅទាញយកឯកសារដែលបានផ្លាស់ប្តូរ។
• RSD, manifest, shortlink និង discovery links — ចំនុចចង្អុលបង្ហាញដែលម៉ាស៊ីនអាចអានបានទៅកាន់ admin និង XML-RPC របស់អ្នក ដែលស្ទើរតែគ្មានគេហទំព័របច្ចុប្បន្នណាមួយប្រើប្រាស់។
• XML-RPC និង pingbacks — ផ្ទៃនៃការចូលប្រើប្រាស់ (login surface) ដែលគ្មានដែនកំណត់អត្រា ហើយជាយន្តការនៅពីក្រោយការវាយប្រហារបែប reflected attack ដ៏ phổ biến។
• កំហុសទូទៅនៃការចូលប្រើប្រាស់ (Generic login errors) — បើមិនដូច្នេះទេ WordPress នឹងប្រាប់អ្នកវាយប្រហារថាតើឈ្មោះអ្នកប្រើប្រាស់ ឬពាក្យសម្ងាត់មួយណាដែលខុស ដែលធ្វើឱ្យការងាររបស់ពួកគេស្រួលជាងមុនពាក់កណ្តាល។
• Header X-Powered-By — កំណែទម្រង់ PHP លើគ្រប់ការឆ្លើយតបទាំងអស់។

ចំណុចនីមួយៗគឺជាប៊ូតុងបិទបើកឯករាជ្យ ហើយពួកវាទាំងអស់ត្រូវបានកំណត់ឱ្យបើកតាមលំនាំដើម។

អ្វីដែលត្រូវពិនិត្យបន្ទាប់ពីបើកវា

XML-RPC គឺជាចំណុចតែមួយគត់ដែលធ្លាប់បង្កឱ្យមានបញ្ហា។ ប្រសិនបើអ្នកប្រើប្រាស់កម្មវិធីទូរស័ព្ទដៃ WordPress, មុខងារចាស់ៗរបស់ Jetpack ឬកម្មវិធីកែសម្រួលលើកុំព្យូទ័រដែលបង្ហោះពីចម្ងាយ ពួកវាប្រើប្រាស់ XML-RPC ហើយនឹងឈប់ដំណើរការ។ អ្វីៗផ្សេងទៀតនៅក្នុងបញ្ជីគឺមិនមានផលប៉ះពាល់លើគេហទំព័របច្ចុប្បន្នឡើយ។

ដូចនេះ៖ សូមបើកវា បន្ទាប់មកបើកគេហទំព័រ ចាកចេញរួចចូលប្រើប្រាស់ឡើងវិញ ហើយបង្ហោះចេញពីឧបករណ៍ណាមួយដែលអ្នកធ្លាប់តែបង្ហោះជាធម្មតា។ ប្រសិនបើមានអ្វីមួយឈប់ដំណើរការ វាគឺមកពី XML-RPC — សូមបិទប៊ូតុងបិទបើកមួយនោះមកវិញ ហើយទុកចំណុចដែលនៅសល់ឱ្យនៅដដែល។

អ្វីដែលវាមិនមែនជា

វាមិនមែនជា plugin សុវត្ថិភាព ហើយក៏មិនមែនជា firewall ដែរ។ វាលុបព័ត៌មានចេញ ដែលបង្កើនការចំណាយនៃការស្កេនស្វ័យប្រវត្តិ។ វាមិនរារាំងអ្វីទាំងអស់។ សូមបន្តធ្វើបច្ចុប្បន្នភាពរបស់អ្នកឱ្យទាន់សម័យជានិច្ច។