Zinn® Footprint залгаас

Zinn® Footprint нь WordPress сайт гадаад ертөнцөд өөрийнхөө талаар мэдээлэх хэмжээг багасгадаг. Энэ нь Footprint-Free хостинг үйлчилгээний хэсэг бөгөөд нийтэд нээлттэй татах холбоосоор биш, нэвтэрсэн хэрэглэгчдэд хянах самбараар дамжин хүртээмжтэй байдаг.

Түүний хийдэг бүх зүйл нь устгал юм. Энэ нь таны хуудсанд юу ч нэмэхгүй бөгөөд зочин харах зүйлийг огт өөрчлөхгүй.

Юуг идэвхгүй болгодог вэ, яагаад

• Генератор тэмдэглэгээ болон feed дэх хувилбар — эсрэг тохиолдолд хуудас бүр таны ямар WordPress хувилбар ашиглаж байгааг заадаг бөгөөд энэ нь автомат сканерын хамгийн эхэнд уншдаг зүйл юм.
• Үндсэн хөрөнгүүд дээрх ?ver= query string — хоёр дахь газартай яг ижил мэдээлэл. Таны өөрийн загвар болон залгаасын (plugin) хувилбаруудыг хөндөхгүй үлдээдэг, учир нь хөтөч өөрчлөгдсөн файлыг татаж авахаа үүгээр мэддэг.
• RSD, manifest, shortlink болон discovery холбоосууд — бараг ямар ч орчин үеийн сайт ашиглахаа больсон таны админ болон XML-RPC рүү заах машинд уншигдах заагчууд.
• XML-RPC болон pingback-ууд — хурдны хязгаарлалтгүй нэвтрэх хэсэг бөгөөд түгээмэл ашиглагддаг тусгалтай халдлагын механизмын цаана байдаг зүйл.
• Нийтлэг нэвтрэх алдаанууд — эсрэг тохиолдолд WordPress нь халдагчид хэрэглэгчийн нэр эсвэл нууц үгийн аль нь буруу байсныг хэлж өгдөг тул тэдний ажлыг дахин дахин хөнгөвчилдөг.
• X-Powered-By header — хариу үйлдэл бүрд PHP хувилбарыг харуулдаг.

Тус бүр нь бие даасан шилжүүлэгч бөгөөд бүгд анхдагчаар идэвхтэй байдаг.

Идэвхжүүлсний дараа юуг шалгах вэ

XML-RPC нь доголдол үүсгэж болох цорын ганц зүйл юм. Энэ нь WordPress мобайл апп, Jetpack-ийн хуучин боломжууд эсвэл алсаас нийтэлдэг ширээний компьютерын редактор ашигладаг бөгөөд хэрэв та тэдгээрийг ашигладаг бол XML-RPC ажиллахаа болино. Жадсаалтад байгаа бусад бүх зүйл орчин үеийн сайтад ямар ч нөлөөгүй.

Тиймээс: үүнийг идэвхжүүлээд, сайтаа нээж, системээс гарч буцаж нэвтрээд, ихэвчлэн нийтэлдэг хэрэгслээрээ пост оруулаарай. Хэрэв ямар нэг зүйл ажиллахаа больсон бол энэ нь XML-RPC юм — тэрхүү ганц шилжүүлэгчийг буцаагаад унтрааж, бусдыг нь хэвээр үлдээгээрэй.

Энэ юу биш вэ

Энэ бол аюулгүй байдлын залгаас (plugin) эсвэл брандмауэр биш юм. Энэ нь мэдээллийг устгаж, автомат сканерын зардлыг нэмэгдүүлдэг; ямар нэг зүйлийг блоклодоггүй. Юутай ч шинэчлэлтүүдээ тогтмол хийж байгаарай.