Pemalam Zinn® Footprint

Zinn® Footprint mengurangkan perkara yang diberitahu oleh laman WordPress tentang dirinya kepada dunia luar. Ia merupakan sebahagian daripada barisan pengehosan Footprint-Free dan tersedia kepada pelanggan yang telah log masuk daripada papan pemuka anda, bukan daripada muat turun awam.

Semua yang dilakukannya ialah penyingkiran. Ia tidak menambahkan apa-apa pada halaman anda dan tidak mengubah apa-apa yang dilihat oleh pelawat.

Perkara yang dinyahaktifkannya, dan sebabnya

• Tag penjana dan versi dalam suapan — jika tidak, setiap halaman menyatakan versi WordPress yang anda jalankan, iaitu perkara pertama yang dibaca oleh imbasan automatik.
• Rentetan pertanyaan ?ver= pada aset teras — maklumat yang sama, di tempat kedua. Versi tema dan pemalam anda sendiri tidak disentuh, kerana itulah cara penyemak imbas mengetahui untuk mengambil fail yang diubah.
• Pautan RSD, manifes, pautan ringkas dan penemuan — penuding boleh dibaca mesin ke pentadbir dan XML-RPC anda yang hampir tidak digunakan oleh mana-mana laman moden.
• XML-RPC dan jejak balik (pingback) — permukaan log masuk tanpa had kadar, dan mekanisme di sebalik serangan terpantul biasa.
• Ralat log masuk generik — jika tidak, WordPress memberitahu penyerang yang mana antara nama pengguna dan kata laluan adalah salah, yang mengurangkan separuh daripada kerja mereka.
• Pengepala X-Powered-By — versi PHP, pada setiap respons.

Setiap satu ialah togol bebas dan kesemuanya ditetapkan kepada aktif secara lalai.

Perkara yang perlu diperiksa selepas mengaktifkannya

XML-RPC adalah satu-satunya perkara yang boleh menyebabkan gangguan. Jika anda menggunakan aplikasi mudah alih WordPress, ciri lama Jetpack, atau editor desktop yang menyiarkan secara jarak jauh, ia menggunakan XML-RPC dan akan berhenti berfungsi. Semua perkara lain dalam senarai ini adalah lengai pada laman moden.

Oleh itu: aktifkannya, kemudian buka laman, log keluar dan log masuk semula, serta buat siaran daripada apa-apa sahaja yang biasa anda gunakan untuk membuat siaran. Jika terdapat sesuatu yang terhenti, ia adalah XML-RPC — matikan togol tersebut semula dan biarkan selebihnya.

Perkara yang bukan fungsinya

Ia bukan pemalam keselamatan dan bukan tembok api. Ia mengalih keluar maklumat, yang meningkatkan kos imbasan automatik; ia tidak menyekat apa-apa. Walau apa pun, pastikan kemas kini anda sentiasa terkini.