Zinn® Footprint 플러그인

Zinn® Footprint는 WordPress 사이트가 외부에 노출하는 자체 정보를 줄여줍니다. Footprint-Free 호스팅 라인의 일부이며, 공개 다운로드가 아닌 대시보드에서 로그인한 고객에게 제공됩니다.

이 기능이 수행하는 모든 작업은 제거입니다. 페이지에 아무것도 추가하지 않으며 방문자가 보는 화면을 전혀 변경하지 않습니다.

비활성화하는 항목 및 이유

• 피드의 제너레이터 태그 및 버전 — 그렇지 않으면 모든 페이지에 실행 중인 WordPress 버전이 표시되며, 이는 자동화된 스캔이 가장 먼저 읽는 정보입니다.
• 코어 애셋의 ?ver= 쿼리 스트링 — 다른 위치에 노출되는 동일한 정보입니다. 브라우저가 변경된 파일을 가져오는 기준이 되므로, 자체 테마 및 플러그인 버전은 그대로 유지됩니다.
• RSD, manifest, shortlink 및 discovery 링크 — 현대적인 사이트에서는 거의 사용하지 않는 관리자 및 XML-RPC로 연결되는 기계 판독 가능 포인터입니다.
• XML-RPC 및 핑백 — 전송률 제한이 없는 로그인 접점이며, 흔히 발생하는 반사 공격의 배후 메커니즘입니다.
• 일반 로그인 오류 — 그렇지 않으면 WordPress가 사용자 이름과 비밀번호 중 어느 쪽이 잘못되었는지 공격자에게 알려주어 공격자의 작업을 절반으로 줄여줍니다.
• X-Powered-By 헤더 — 모든 응답에 포함되는 PHP 버전입니다.

각각은 독립적인 토글이며 모두 기본적으로 켜져 있습니다.

활성화 후 확인해야 할 사항

문제를 일으킬 수 있는 유일한 항목은 XML-RPC입니다. WordPress 모바일 앱, Jetpack의 이전 기능 또는 원격으로 게시하는 데스크톱 편집기를 사용하는 경우, 해당 도구들은 XML-RPC를 사용하므로 작동이 중단됩니다. 목록의 다른 모든 항목은 현대적인 사이트에서 아무런 문제를 일으키지 않습니다.

따라서 활성화한 다음, 사이트를 열고 로그아웃 후 다시 로그인한 뒤 평소 게시물을 올리던 모든 경로에서 게시해 보십시오. 무언가 작동을 멈췄다면 XML-RPC 때문이므로, 해당 토글 하나만 다시 끄고 나머지는 그대로 두십시오.

해당하지 않는 사항

이 기능은 보안 플러그인이 아니며 방화벽도 아닙니다. 정보를 제거하여 자동화된 스캔의 비용을 높일 뿐, 어떠한 것도 차단하지 않습니다. 이와 관계없이 업데이트는 항상 최신 상태로 유지하십시오.