Zinn® Footprint dodatak

Zinn® Footprint smanjuje ono što WordPress sajt govori spoljnom svetu o sebi. On je deo linije hostinga Footprint-Free i dostupan je prijavljenim korisnicima sa vaše kontrolne table, a ne putem javnog preuzimanja.

Sve što on radi jeste uklanjanje. On ne dodaje ništa vašim stranicama i ne menja ništa što posetilac vidi.

Šta isključuje i zašto

• Generator oznaku i verziju u fidovima — u suprotnom, svaka stranica navodi koju WordPress verziju koristite, što je prva stvar koju automatsko skeniranje čita.
• Upitni niz ?ver= na jezgroznim sredstvima — ista informacija, na drugom mestu. Verzije sopstvene teme i dodataka ostaju netaknute, jer one služe pregledačima da znaju kada da preuzmu izmenjenu datoteku.
• RSD, manifest, kratku vezu i veze za otkrivanje — mašinski čitljive pokazivače na vaš administartivni panel i XML-RPC koje gotovo nijedan moderan sajt ne koristi.
• XML-RPC i povratne obaveštenja (pingback) — interfejs za prijavljivanje bez ograničenja učestalosti i mehanizam koji stoji iza uobičajenog refleksnog napada.
• Generičke greške pri prijavljivanju — WordPress u suprotnom govori napadaču šta je bilo pogrešno, korisničko ime ili lozinka, čime se prepolovljuje posao.
• Zaglavlje X-Powered-By — verziju PHP-a, na svakom odgovoru.

Svaka opcija predstavlja nezavisni prekidač, a podrazumevano su sve uključene.

Šta treba proveriti nakon uključivanja

XML-RPC je jedina stavka koja ikada može nešto da pokvari. Ako koristite WordPress mobilnu aplikaciju, starije funkcije dodatka Jetpack ili desktop uređivač koji objavljuje sadržaj na daljinu, oni koriste XML-RPC i prekinuće sa radom. Sve ostalo sa liste je inertno na modernom sajtu.

Dakle: uključite ga, zatim otvorite sajt, odjavite se i ponovo prijavite, i objavite sadržaj pomoću bilo kog alata koji obično koristite za objavljivanje. Ako je nešto prestalo da radi, u pitanju je XML-RPC — isključite taj jedan prekidač, a ostale ostavite uključene.

Šta ovo rešenje nije

Ovo nije bezbednosni dodatak niti zaštitni zid (firewall). Ono uklanja informacije, što povećava troškove automatskog skeniranja; ono ne blokira ništa. Redovno ažurirajte softver bez obzira na to.