Zinn® Footprint нь WordPress сайт өөрийнхөө тухай гадаад ертөнцөд мэдээлэх зүйлсийг багасгадаг. Энэ нь Footprint-Free хостингийн төрөлд багтдаг бөгөөд нийтийн таталтаас бус, хяналтын самбараас нэвтэрсэн хэрэглэгчдэд нээлттэй байдаг.
Үүний хийдэг бүх зүйл бол хасалт юм. Энэ нь таны хуудсанд юу ч нэмэхгүй бөгөөд зочны харж буй зүйлсийг огт өөрчлөхгүй.
Энэ нь юуг унтраадаг ба яагаад
- Үүсгэгч шошго болон мэдээллийн суваг дахь хувилбар — үгүй бол хуудас бүр таныг ямар WordPress хувилбар ашиглаж байгааг мэдээлэх бөгөөд энэ нь автомат сканнерийн хамгийн түрүүнд уншдаг зүйл юм.
- Үндсэн хөрөнгүүд дээрх
?ver= асуулгын мөр — өөр нэг байршил дахь ижил мэдээлэл. Таны өөрийн загвар болон залгаасын хувилбарууд хэвээр үлдэнэ, учир нь хөтчүүд өөрчлөгдсөн файлыг татаж авахаа үүгээр мэддэг.
- RSD, manifest, богино холбоос болон илрүүлэлтийн холбоосууд — орчин үеийн бараг ямар ч сайтын ашигладаггүй, таны админ болон XML-RPC рүү чиглэсэн машинаар уншигдах заагчууд.
- XML-RPC болон пингбэкүүд — хурдны хязгаарлалтгүй нэвтрэх хэсэг, мөн нийтлэг ойсон халдлагын цаад механизм.
- Нэвтрэлтийн ерөнхий алдаанууд — үгүй бол WordPress халдагчид хэрэглэгчийн нэр эсвэл нууц үгийн аль нь буруу байсныг хэлж өгдөг бөгөөд энэ нь ажлыг нь хоёр дахин хөнгөвчилдөг.
X-Powered-By толгой хэсэг — хариу үйлдэл бүр дээрх PHP хувилбар.
Тус бүр нь бие даасан шилжүүлэгч бөгөөд бүгд анхдагчаар асаалттай байдаг.
Үүнийг асаасны дараа юуг шалгах вэ
XML-RPC нь аливаа зүйлийг тасалдуулж болзошгүй цорын ганц зүйл юм. Хэрэв та WordPress гар утасны апп, Jetpack-ийн хуучин функцууд эсвэл алсаас нийтэлдэг ширээний засварлагч ашигладаг бол тэдгээр нь XML-RPC-г ашигладаг бөгөөд ажиллахаа болино. Жагсаалт дахь бусад бүх зүйл орчин үеийн сайт дээр идэвхгүй байдаг.
Тиймээс: үүнийг асаагаад сайтаа нээн, гарч дахин нэвтэрч, ердийн нийтэлдэг хэрэгслүүдээсээ нийтэлнэ үү. Хэрэв ямар нэг зүйл ажиллахаа больсон бол энэ нь XML-RPC юм — тэрхүү шилжүүлэгчийг буцааж унтраагаад бусдыг нь үлдээнэ үү.
Энэ нь юу биш вэ
Энэ нь аюулгүй байдлын залгаас биш, галт хана биш юм. Энэ нь мэдээллийг устгаснаар автомат сканнерийн өртгийг нэмэгдүүлдэг; энэ нь юуг ч хаадаггүй. Үүнээс үл хамааран шинэчлэлтүүдээ тогтмол хийж байгаарай.