Wtyczka Zinn® Footprint

Zinn® Footprint ogranicza to, co witrynoparte na WordPress przekazuje światu zewnętrznym o sobie. Jest to część linii hostingowej Footprint-Free, dostępna dla zalogowanych klientów z panelu sterowania, a nie do pobrania publicznego.

Wszystko, co robi, to usuwanie. Nie dodaje niczego do Twoich stron i niczego nie zmienia w tym, co widzi odwiedzający.

Co wyłącza i dlaczego

• Znacznik generatora i wersja w kanałach RSS — w przeciwnym razie każda strona informuje, jakiej wersji WordPress używasz, co jest pierwszą rzeczą odczytywaną przez skanery automatyczne.
• Ciąg zapytania ?ver= przy zasobach rdzeniowych — ta sama informacja w drugim miejscu. Wersje Twojego własnego motywu i wtyczek pozostają bez zmian, ponieważ dzięki nim przeglądarki wiedzą, kiedy pobrać zmieniony plik.
• Linki RSD, manifest, shortlink i linki odkrywania — czytane przez maszyny wskaźniki do panelu administracyjnego i XML-RPC, których prawie żadna współczesna strona nie używa.
• XML-RPC i pingbacki — powierzchnia logowania bez limitu żądań oraz mechanizm będący źródłem powszechnego ataku refleksyjnego.
• Ogólne błędy logowania — WordPress w przeciwnym razie informuje atakującego, czy błędna była nazwa użytkownika, czy hasło, co o połowę skraca jego pracę.
• Nagłówek X-Powered-By — wersja PHP w każdej odpowiedzi.

Każdy z nich to niezależny przełącznik, a domyślnie wszystkie są włączone.

Co sprawdzić po włączeniu

XML-RPC to jedyna funkcja, która cokolwiek psuje. Jeśli korzystasz z aplikacji mobilnej WordPress, starszych funkcji Jetpack lub edytora komputerowego publikującego zdalnie, używają one XML-RPC i przestaną działać. Wszystko inne z listy pozostaje obojętne dla współczesnej strony.

Więc: włącz to, a następnie otwórz stronę, wyloguj się i zaloguj ponownie oraz opublikuj coś z dowolnego narzędzia, którego zwykle używasz. Jeśli coś przestało działać, to XML-RPC — wyłącz z powrotem tylko ten jeden przełącznik, a resztę pozostaw bez zmian.

Czym to nie jest

To nie jest wtyczka bezpieczeństwa ani zapora sieciowa. Narzędzie to usuwa informacje, co podnosi koszt automatycznego skanowania, ale niczego nie blokuje. Niezależnie od tego dbaj o bieżące aktualizacje.