Zinn® Footprint прикључак

Zinn® Footprint смањује количину информација које WordPress веб-сајт одаје спољном свету о себи. Део је Footprint-Free линије хостинга и доступан је пријављеним корисницима са Ваше контролне табле, а не путем јавног преузимања.

Све што ради јесте уклањање. Не додаје ништа на Ваше странице и не мења ништа што посетилац види.

Шта искључује и зашто

• Ознаку генератора и верзију у доводима (feeds) — иначе свака страница наводи коју WordPress верзију користите, што је прва ствар коју аутоматизовано скенирање чита.
• Упитни стринг ?ver= на основним датотекама система (core assets) — исте информације, на другом месту. Верзије Ваше сопствене теме и додатака остају нетакнуте, јер помоћу њих прегледачи знају када треба да преузму измењену датотеку.
• RSD, манифест, кратке везе (shortlink) и везе за откривање (discovery links) — машински читљиви путокази ка Вашој администрацији и XML-RPC-ју које готово ниједан модеран сајт не користи.
• XML-RPC и повратне обавештења (pingbacks) — површина за пријаву без ограничења броја покушаја, као и механизам који стоји иза честог рефлектованог напада.
• Опште грешке при пријављивању — WordPress иначе саопштава нападачу шта је било нетачно, корисничко име или лозинка, што му преполовљује посао.
• Заглавље X-Powered-By — PHP верзија, при сваком одговору.

Свака ставка је независни прекидач и све су подразумевано укључене.

Шта треба проверити након укључивања

XML-RPC је једина ставка која икада може нешто да поремети. Ако користите WordPress мобилну апликацију, старије функције додатка Jetpack или едитор за рачунар који објављује садржај на даљину, они користе XML-RPC и престаће да раде. Све остало са листе нема никаквог утицаја на модеран сајт.

Дакле: укључите опцију, затим отворите сајт, одјавите се и поново пријавите, па објавите нешто са било ког уређаја или апликације са којих иначе објављујете. Ако је нешто престало да ради, то је XML-RPC — само тај један прекидач поново искључите, а остале оставите.

Шта ово није

Ово није безбедносни додатак нити заштитни зид (firewall). Ово уклања информације, чиме се отежава и поскупљује аутоматизовано скенирање; не блокира ништа. Без обзира на то, редовно ажурирајте систем.