Плагин Zinn® Footprint

Zinn® Footprint снижает объем информации, которую сайт на WordPress сообщает внешнему миру. Эта функция входит в линейку хостинга Footprint-Free и доступна авторизованным клиентам в панели управления, а не для публичной загрузки.

Все, что она делает, — это удаление. Она ничего не добавляет на ваши страницы и ничего не меняет для посетителей.

Что и зачем она отключает

• Тег generator и версия в лентах — в противном случае каждая страница сообщает используемую вами версию WordPress, а это первое, что считывает автоматический сканер.
• Строка запроса ?ver= для основных ресурсов — та же информация, но в другом месте. Версии ваших собственных тем и плагинов не затрагиваются, поскольку именно по ним браузеры определяют необходимость загрузки измененного файла.
• RSD, манифест, shortlink и ссылки обнаружения (discovery links) — машиночитаемые указатели на вашу админ-панель и XML-RPC, которые почти не используются на современных сайтах.
• XML-RPC и пингбэки — поверхность входа в систему без ограничения частоты запросов, а также механизм, лежащий в основе распространенной отраженной атаки.
• Общие ошибки входа — в противном случае WordPress сообщает злоумышленнику, что именно было указано неверно — имя пользователя или пароль, что сокращает работу вдвое.
• Заголовок X-Powered-By — версия PHP в каждом ответе.

Каждый элемент представляет собой независимый переключатель, и по умолчанию все они включены.

Что проверить после включения

XML-RPC — это единственный элемент, который иногда может приводить к сбоям. Если вы используете мобильное приложение WordPress, старые функции Jetpack или десктопный редактор для удаленной публикации, они задействуют XML-RPC и перестанут работать. Все остальное из списка никак не влияет на работу современного сайта.

Поэтому: включите функцию, затем откройте сайт, выйдите из системы и войдите снова, после чего опубликуйте запись из привычного приложения. Если что-то перестало работать, виноват XML-RPC — выключите только этот переключатель, оставив остальные активными.

Четкое понимание назначения

Это не плагин безопасности и не брандмауэр. Функция удаляет информацию, что повышает трудоемкость автоматического сканирования, но она ничего не блокирует. В любом случае своевременно устанавливайте все обновления.