O plugin Zinn® Footprint

O Zinn® Footprint reduz o que um site WordPress revela sobre si mesmo ao mundo externo. Ele faz parte da linha de hospedagem Footprint-Free e está disponível para clientes conectados a partir do seu painel, em vez de um download público.

Tudo o que ele faz é uma remoção. Ele não adiciona nada às suas páginas e não altera nada do que um visitante vê.

O que ele desativa e por quê

• A tag generator e a versão nos feeds — caso contrário, cada página informa qual versão do WordPress o senhor ou a senhora executa, que é a primeira informação lida por uma varredura automatizada.
• A query string ?ver= nos recursos principais — a mesma informação, em um segundo local. As versões do seu próprio tema e dos seus plugins não são alteradas, pois é assim que os navegadores sabem que devem carregar um arquivo modificado.
• Links de RSD, manifest, shortlink e discovery — ponteiros legíveis por máquina para a sua administração e XML-RPC que quase nenhum site moderno utiliza.
• XML-RPC e pingbacks — uma superfície de login sem limite de taxa (rate limit) e o mecanismo por trás de um ataque refletido comum.
• Erros genéricos de login — caso contrário, o WordPress informa a um invasor qual elemento estava incorreto, se o nome de usuário ou a senha, o que reduz o trabalho pela metade.
• O cabeçalho X-Powered-By — a versão do PHP, em todas as respostas.

Cada item é uma opção independente e todos vêm ativados por padrão.

O que verificar após a ativação

O XML-RPC é o único item que pode quebrar alguma funcionalidade. Se o senhor ou a senhora utiliza o aplicativo móvel do WordPress, recursos mais antigos do Jetpack ou um editor de desktop que publica remotamente, essas ferramentas usam XML-RPC e deixarão de funcionar. Todo o restante da lista é inerte em um site moderno.

Portanto: ative-o, abra o site, encerre a sessão, faça login novamente e publique a partir de qualquer ferramenta que utilize normalmente. Se algo parou de funcionar, trata-se do XML-RPC — desative apenas essa opção e mantenha o restante ativado.

O que ele não é

Ele não é um plugin de segurança e não é um firewall. Ele remove informações, o que eleva o custo de uma varredura automatizada; ele não bloqueia nada. Mantenha as suas atualizações em dia independentemente disso.