De Zinn® Footprint-plug-in

Zinn® Footprint vermindert wat een WordPress-site over zichzelf aan de buitenwereld vertelt. Het maakt deel uit van de Footprint-Free-hostinglijn en is beschikbaar voor aangemelde klanten vanuit uw dashboard in plaats van via een openbare download.

Alles wat het doet is een verwijdering. Het voegt niets toe aan uw pagina's en verandert niets van wat een bezoeker ziet.

Wat het uitschakelt, en waarom

• De generator-tag en versie in feeds — anders vermeldt elke pagina welke WordPress-versie u gebruikt, wat het eerste is dat een geautomatiseerde scan leest.
• De query-tekenreeks ?ver= op kernbestanden — dezelfde informatie, op een tweede plek. De versies van uw eigen thema's en plug-ins blijven onaangeroerd, omdat browsers daardoor weten dat ze een gewijzigd bestand moeten ophalen.
• RSD-, manifest-, shortlink- en discovery-links — machineleesbare verwijzingen naar uw beheeromgeving en XML-RPC die vrijwel geen enkele moderne site gebruikt.
• XML-RPC en pingbacks — een inlogoppervlak zonder snelheidslimiet, en het mechanisme achter een veelvoorkomende reflectie-aanval.
• Algemene inlogfouten — anders vertelt WordPress een aanvaller of de gebruikersnaam dan wel het wachtwoord onjuist was, wat het werk halveert.
• De X-Powered-By-header — de PHP-versie, op elke respons.

Elk onderdeel is een onafhankelijke schakelaar en ze staan allemaal standaard ingeschakeld.

Wat u moet controleren na het inschakelen

XML-RPC is het enige dat ooit iets kan verstoren. Als u de mobiele WordPress-app, oudere functies van Jetpack of een desktopeditor gebruikt die op afstand publiceert, maken deze gebruik van XML-RPC en zullen ze niet meer werken. Al het andere op de lijst is inert op een moderne site.

Dus: schakel het in, open vervolgens de site, meld u af en weer aan, en plaats een bericht via datgene waar u gewoonlijk mee publiceert. Als er iets niet meer werkt, is het XML-RPC — zet die ene schakelaar weer uit en laat de rest staan.

Wat het niet is

Het is geen beveiligingsplug-in en geen firewall. Het verwijdert informatie, wat de kosten van een geautomatiseerde scan verhoogt; het blokkeert niets. Zorg er desondanks voor dat uw updates actueel blijven.