Pemalam Zinn® Footprint

Zinn® Footprint mengurangkan perkara yang diberitahu oleh tapak WordPress kepada dunia luar tentang dirinya. Ia merupakan sebahagian daripada barisan pengehosan Footprint-Free dan tersedia kepada pelanggan yang telah log masuk dari papan pemuka anda dan bukannya daripada muat turun awam.

Semua yang dilakukannya adalah penyingkiran. Ia tidak menambah apa-apa pada halaman anda dan tidak mengubah apa-apa yang dilihat oleh pelawat.

Perkara yang dimatikannya, dan sebabnya

• Tag penjana dan versi dalam suapan — jika tidak, setiap halaman menyatakan versi WordPress yang anda jalankan, iaitu perkara pertama yang dibaca oleh imbasan automatik.
• Rentetan pertanyaan ?ver= pada aset teras — maklumat yang sama, di tempat kedua. Versi tema dan pelatah anda sendiri dibiarkan seperti sedemikian, kerana ia adalah cara pelayar tahu untuk mengambil fail yang telah berubah.
• RSD, manifes, pautan pintasan dan pautan penemuan — penunjuk boleh dibaca mesin kepada pentadbir dan XML-RPC anda yang hampir tiada tapak moden menggunakannya.
• XML-RPC dan pingback — permukaan log masuk tanpa had kadar, dan mekanisme di disebalik serangan pantulan yang biasa.
• Ralat log masuk generik — WordPress sebaliknya memberitahu penyerang yang mana antara nama pengguna dan kata laluan adalah salah, yang mengurangkan separuh daripada kerja tersebut.
• Kepala X-Powered-By — versi PHP, pada setiap respons.

Setiap satu adalah suis bebas dan kesemuanya ditetapkan kepada hidup secara lalai.

Perkara yang perlu disemak selepas menghidupkannya

XML-RPC ialah satu-satunya perkara yang pernah merosakkan sesuatu. Jika anda menggunakan aplikasi mudah alih WordPress, ciri lama Jetpack atau editor desktop yang menyiarkan dari jauh, ia menggunakan XML-RPC dan akan berhenti berfungsi. Segala-else dalam senarai adalah lengai pada tapak moden.

Jadi: hidupkannya, kemudian buka tapak, log keluar dan log masuk semula, dan siarkan dari apa sahaja yang anda biasanya poskan daripadanya. Jika sesuatu telah berhenti, ia adalah XML-RPC — matikan semula suis tersebut dan biarkan yang lain.

Perkara yang bukan mengenainya

Ia bukan pelat merah keselamatan dan bukan tembok api. Ia mengalih keluar maklumat, yang meningkatkan kos imbasan automatik; ia tidak menyekat apa-apa. Pastikan kemas kini anda sentiasa dikemas kini walau apa pun.