Плагин Zinn® Footprint

Zinn® Footprint уменьшает объём сведений, которые сайт на WordPress сообщает о себе внешнему миру. Это часть линейки хостинга Footprint-Free, доступная авторизованным клиентам из вашей панели управления, а не через общедоступную загрузку.

Всё, что он делает, — это удаление. Он ничего не добавляет на ваши страницы и не меняет ничего из того, что видит посетитель.

Что он отключает и почему

• Тег generator и версию в лентах — иначе каждая страница указывает, какую версию WordPress вы используете, а это первое, что считывает автоматическое сканирование.
• Строку запроса ?ver= у системных ресурсов — та же информация во втором месте. Версии ваших собственных тем и плагинов не затрагиваются, поскольку именно так браузеры узнают о необходимости загрузить изменённый файл.
• Ссылки RSD, manifest, shortlink и ссылки обнаружения — машиночитаемые указатели на вашу панель администратора и XML-RPC, которые практически не используются современными сайтами.
• XML-RPC и пингбэки — поверхность входа без ограничения частоты запросов и механизм, лежащий в основе распространённой отражённой атаки.
• Общие ошибки входа — иначе WordPress сообщает злоумышленнику, что именно было неверным: имя пользователя или пароль, что облегчает задачу наполовину.
• Заголовок X-Powered-By — версия PHP в каждом ответе.

Каждый пункт представляет собой независимый переключатель, и все они по умолчанию включены.

Что проверить после включения

XML-RPC — единственное, что вообще может что-то нарушить. Если вы используете мобильное приложение WordPress, старые функции Jetpack или настольный редактор с удалённой публикацией, они используют XML-RPC и перестанут работать. Всё остальное в списке инертно на современном сайте.

Итак: включите его, затем откройте сайт, выйдите и снова войдите в систему, а также опубликуйте запись любым привычным способом. Если что-то перестало работать, дело в XML-RPC — выключите обратно этот один переключатель, а остальные оставьте.

Чем он не является

Это не плагин безопасности и не брандмауэр. Он удаляет информацию, что повышает стоимость автоматического сканирования; он ничего не блокирует. В любом случае своевременно устанавливайте обновления.