Modulul Zinn® Footprint

Zinn® Footprint reduce ceea ce un site WordPress comunică despre sine către exterior. Face parte din linia de găzduire Footprint-Free și este disponibil pentru clienții autentificați direct din panoul dumneavoastră de control, nefiind oferit ca descărcare publică.

Tot ceea ce realizează este o eliminare. Nu adaugă nimic în paginile dumneavoastră și nu modifică nimic din ceea ce vede un vizitator.

Ce anume dezactivează și de ce

• Eticheta de generator și versiunea din fluxuri — altfel, fiecare pagină precizează ce versiune de WordPress rulați, acesta fiind primul element citit de o scanare automată.
• Șirul de interogare ?ver= din resursele de bază (core) — aceeași informație, într-un al doilea loc. Versiunile temei și modulelor dumneavoastră rămân neschimbate, deoarece prin intermediul lor browserele știu când să preia un fișier modificat.
• RSD, manifest, shortlink și linkurile de descoperire (discovery) — indicatori lizibili automat către panoul dumneavoastră de administrare și XML-RPC, pe care aproape niciun site modern nu îi mai folosește.
• XML-RPC și pingbackurile — o suprafață de autentificare fără limitare de rată (rate limit) și mecanismul din spatele unui atac reflectat frecvent.
• Erorile generice de autentificare — altfel, WordPress îi dezvăluie unui atacator care dintre elemente — numele de utilizator sau parola — a fost greșit, ceea ce reduce efortul la jumătate.
• Antetul X-Powered-By — versiunea PHP, la fiecare răspuns.

Fiecare opțiune este un comutator independent, iar toate sunt activate în mod prestabilit.

Ce trebuie să verificați după activare

XML-RPC este singurul element care poate cauza disfuncționalități. Dacă utilizați aplicația mobilă WordPress, funcțiile mai vechi din Jetpack sau un editor desktop care publică de la distanță, acestea utilizează XML-RPC și își vor înceta funcționarea. Toate celelalte elemente din listă sunt inerte pe un site modern.

Așadar: activați-l, apoi deschideți site-ul, deconectați-vă și reconectați-vă, apoi publicați conținut din orice instrument pe care îl folosiți în mod obișnuit. Dacă ceva nu mai funcționează, cauza este XML-RPC — dezactivați doar acel comutator și lăsați restul activat.

Ce nu este acest instrument

Nu este un modul de securitate și nu este un firewall. Acesta elimină informații, ceea ce crește costul unei scanări automate; nu blochează nimic. Asigurați-vă că actualizările dumneavoastră sunt la zi, indiferent de această setare.