Zinn® Footprint ပလပ်အင်

Zinn® Footprint သည် WordPress ဆိုက်တစ်ခုမှ ၎င်းအကြောင်း ပြင်ပကမ္ဘာသို့ ထုတ်ဖော်ပြောကြားသည့် အချက်အလက်များကို လျှော့ချပေးပါသည်။ ၎င်းသည် Footprint-Free ဟိုးစတင်းလိုင်း၏ အစိတ်အပိုင်းတစ်ခုဖြစ်ပြီး အများပြည်သူ ဒေါင်းလုဒ်ရယူနိုင်သည့်နေရာမှမဟုတ်ဘဲ သင်၏ဒက်ရှ်ဘုတ်မှတစ်ဆင့် အကောင့်ဝင်ထားသော သုံးစွဲသူများ ရယူနိုင်ပါသည်။

၎င်းလုပ်ဆောင်သမျှ အရာအားလုံးသည် ဖယ်ရှားခြင်း သာ ဖြစ်ပါသည်။ ၎င်းသည် သင်၏စာမျက်နှာများသို့ မည်သည့်အရာကိုမျှ ထပ်မဖြည့်ဘဲ ဧည့်သည်တစ်ဦး မြင်တွေ့ရသည့် မည်သည့်အရာကိုမျှ မပြောင်းလဲစေပါ။

၎င်းက မည်သည့်အရာများကို ပိတ်ထားသနည်း၊ အဘယ်ကြောင့်နည်း

• ဖိဒ်များရှိ generator တက်ဂ်နှင့် ဗားရှင်း — သို့မဟုတ်ပါက စာမျက်နှာတိုင်းသည် သင်အသုံးပြုနေသော WordPress ဗားရှင်းကို ဖော်ပြနေမည်ဖြစ်ပြီး၊ ၎င်းသည် အလိုအလျောက်စကင်ဖတ်စစ်ဆေးမှုတစ်ခုမှ ဦးစွာဖတ်ရှုသည့်အရာ ဖြစ်ပါသည်။
• core အရင်းအမြစ်များပေါ်ရှိ ?ver= query string — တူညီသောအချက်အလက်များကို ဒုတိယနေရာတစ်ခုတွင် ပြသနေခြင်းဖြစ်ပါသည်။ ဘရောက်ဆာများသည် ပြောင်းလဲသွားသောဖိုင်တစ်ခုကို ရယူရန် ၎င်းတို့ကိုအခြေခံ၍ သိရှိနိုင်သောကြောင့် သင်၏ကိုယ်ပိုင် theme နှင့် plugin ဗားရှင်းများကို မူလအတိုင်း ထားရှိပေးပါသည်။
• RSD၊ manifest၊ shortlink နှင့် discovery လင့်ခ်များ — ခေတ်မီဆိုက်များတွင် လုံးဝနီးပါး အသုံးမပြုတော့သော သင်၏ admin နှင့် XML-RPC ဆီသို့ ညွှန်ပြသည့် စက်ဖတ်နိုင်သော လမ်းညွှန်ချက်များ ဖြစ်ပါသည်။
• XML-RPC နှင့် pingbacks — ကန့်သတ်နှုန်းထားမရှိသော လော့ဂ်အင်ဝင်ရောက်မှု မျက်နှာပြင်တစ်ခုဖြစ်ပြီး၊ မကြာခဏဖြစ်ပွားလေ့ရှိသော reflected attack ၏ နောက်ကွယ်မှ ယန္တရားတစ်ခု ဖြစ်ပါသည်။
• ယေဘုယျ လော့ဂ်အင်အမှားအယွင်းများ — သို့မဟုတ်ပါက WordPress သည် တိုက်ခိုက်သူအား အသုံးပြုသူအမည်နှင့် လျှို့ဝှက်နံပါတ်တို့အနက် မည်သည့်အရာမှားယွင်းနေကြောင်းကို ပြောပြနေမည်ဖြစ်ရာ၊ ယင်းက ၎င်းတို့၏လုပ်ဆောင်ရမည့်အဆင့်ကို ထက်ဝက်လျှော့ချပေးရာ ရောက်ပါသည်။
• X-Powered-By header — တုံ့ပြန်မှုတိုင်းတွင် ပြသနေသော PHP ဗားရှင်း ဖြစ်ပါသည်။

တစ်ခုချင်းစီသည် သီးခြားဖွင့်/ပိတ်နိုင်သော ခလုတ်များဖြစ်ပြီး အားလုံးကို မူလသတ်မှတ်ချက်အရ ဖွင့်ထားပါသည်။

၎င်းကို ဖွင့်ပြီးနောက် မည်သည့်အရာကို စစ်ဆေးရမည်နည်း

XML-RPC သည် တစ်ခုခုကို ချို့ယွင်းစေနိုင်သည့် တစ်ခုတည်းသောအရာ ဖြစ်ပါသည်။ အကယ်၍ သင်သည် WordPress မိုဘိုင်းအက်ပ်၊ Jetpack ၏ ရှေးယခင်လုပ်ဆောင်ချက်များ သို့မဟုတ် အဝေးမှတင်ပို့ပေးသော ဒက်စ်တော့တည်းဖြတ်စနစ်ကို အသုံးပြုပါက၊ ၎င်းတို့သည် XML-RPC ကို အသုံးပြုထားသဖြင့် လုပ်ဆောင်မှု ရပ်တန့်သွားပါလိမ့်မည်။ စာရင်းတွင်ပါရှိသော အခြားအရာအားလုံးသည် ခေတ်မီဆိုက်တစ်ခုပေါ်တွင် မည်သည့်အကျိုးသက်ရောက်မှုမျှ မရှိပါ။

ထို့ကြောင့် ၎င်းကိုဖွင့်ပါ၊ ထို့နောက် ဆိုက်ကိုဖွင့်ပါ၊ အကောင့်ထွက်ပြီး ပြန်လည်ဝင်ရောက်ပါ၊ ပြီးလျှင် သင်ပုံမှန်ပို့စ်တင်နေကျ မည်သည့်အရာမှမဆို ပို့စ်တင်ကြည့်ပါ။ အကယ်၍ တစ်စုံတစ်ခု ရပ်တန့်သွားပါက ၎င်းသည် XML-RPC ဖြစ်ပါသည် — ထိုခလုတ်တစ်ခုတည်းကိုသာ ပြန်ပိတ်ပြီး ကျန်ရှိသောအရာများကို ဒီအတိုင်းထားပါ။

၎င်းသည် မည်သည့်အရာ မဟုတ်သနည်း

၎င်းသည် လုံခြုံရေး ပလပ်အင်တစ်ခု မဟုတ်သလို firewall တစ်ခုလည်း မဟုတ်ပါ။ ၎င်းသည် အချက်အလက်များကို ဖယ်ရှားပေးသောကြောင့် အလိုအလျောက်စကင်ဖတ်စစ်ဆေးမှုတစ်ခု၏ ကုန်ကျစရိတ်ကို မြင့်တက်စေသည်၊ ၎င်းသည် မည်သည့်အရာကိုမျှ တားဆီးပိတ်ပင်ခြင်း မပြုပါ။ မည်သို့ပင်ဖြစ်စေ သင်၏ အပ်ဒိတ်များကို အမြဲနောက်ဆုံးပေါ်ဖြစ်အောင် ထားရှိပါ။