O plugin Zinn® Footprint

O Zinn® Footprint reduz o que um site WordPress diz ao mundo exterior sobre si mesmo. Ele faz parte da linha de hospedagem Footprint-Free e está disponível para clientes conectados no seu painel, em vez de por meio de um download público.

Tudo o que ele faz é uma remoção. Ele não adiciona nada às suas páginas e não altera nada que um visitante veja.

O que ele desativa e por quê

• A tag do gerador e a versão nos feeds — caso contrário, cada página informa qual versão do WordPress você executa, o que é a primeira coisa que uma verificação automatizada lê.
• A string de consulta ?ver= em ativos principais — a mesma informação, em um segundo lugar. As versões do seu próprio tema e dos seus plugins não são tocadas, pois é por meio delas que os navegadores sabem quando devem buscar um arquivo alterado.
• Links RSD, manifesto, shortlink e de descoberta — ponteiros legíveis por máquina para a sua administração e para o XML-RPC que quase nenhum site moderno usa.
• XML-RPC e pingbacks — uma superfície de login sem limite de taxa e o mecanismo por trás de um ataque refletido comum.
• Erros de login genéricos — caso contrário, o WordPress diz a um atacante qual dos dois campos, o nome de usuário ou a senha, estava incorreto, o que reduz o trabalho pela metade.
• O cabeçalho X-Powered-By — a versão do PHP, em todas as respostas.

Cada um é um botão alternador independente e todos vêm ativados por padrão.

O que verificar após ativá-lo

O XML-RPC é o único que pode quebrar algo. Se você usa o aplicativo móvel do WordPress, recursos mais antigos do Jetpack ou um editor de desktop que faz postagens remotamente, eles usam o XML-RPC e deixarão de funcionar. Tudo o que está no restante da lista é inerte em um site moderno.

Portanto: ative-o, abra o site, saia e entre novamente, e publique usando qualquer ferramenta de onde você normalmente publica. Se algo parou de funcionar, trata-se do XML-RPC — desative apenas esse botão alternador e deixe o restante ligado.

O que ele não é

Ele não é um plugin de segurança nem um firewall. Ele remove informações, o que aumenta o custo de uma variação automatizada; ele não bloqueia nada. Mantenha suas atualizações em dia de qualquer maneira.