Programu-jalizi ya Zinn® Footprint

Zinn® Footprint hupunguza kile ambacho tovuti ya WordPress huambia ulimwengu wa nje kuhusu yenyewe. Ni sehemu ya mstari wa upangishaji wa Footprint-Free na inapatikana kwa wateja walioingia kwenye akaunti kutoka kwenye dashibodi yako badala ya upakuaji wa umma.

Kila kitu kinachofanya ni uondoaji. Hakiongezi chochote kwenye kurasa zako na hakibadili chochote ambacho mgeni anakiona.

Inachozima, na kwa nini

• Lebo ya jenereta na toleo katika milisho — vinginevyo kila ukurasa unasema ni toleo gani la WordPress unalotumia, ambalo ni jambo la kwanza ambalo skanning ya kiotomatiki inasoma.
• Mfuatano wa hoja wa ?ver= kwenye mali za msingi — habari hiyo hiyo, katika eneo la pili. Matoleo yako mwenyewe ya mandhari na programu-jalizi yanaachwa bila kubadilishwa, kwa sababu ndivyo vivinjari vinavyojua jinsi ya kupata faili iliyobadilishwa.
• RSD, manifest, kiungo kifupi na viungo vya ugunduzi — viashiria vinavyoweza kusomwa na mashine kwa ajili ya msimamizi wako na XML-RPC ambavyo karibu hakuna tovuti ya kisasa inayotumia.
• XML-RPC na pingbacks — uso wa kuingia bila kikomo cha kiwango, na utaratibu ulioko nyuma ya shambulio la kawaida lililoakisiwa.
• Hitilafu za kawaida za kuingia — WordPress vinginevyo humwambia mshambulizi ni yupi kati ya jina la mtumiaji na nenosiri aliyekosea, jambo ambalo linapunguza kazi nusu.
• Kichwa cha X-Powered-By — toleo la PHP, kwenye kila jibu.

Kila moja ni swichi inayojitegemea na zote huanza zikiwa zimewashwa kwa chaguo-msingi.

Cha kuangalia baada ya kuiwasha

XML-RPC ndiyo pekee inayoweza kuvunja kitu fulani. Ikiwa unatumia programu ya simu ya WordPress, vipengele vya zamani vya Jetpack, au kihariri cha kompyuta ya mezani kinachochapisha ukiwa mbali, vinatumia XML-RPC na vitaacha kufanya kazi. Kila kitu kingine kwenye orodha hakifanyi kazi kwenye tovuti ya kisasa.

Kwa hiyo: iwashe, kisha fungua tovuti, toka na uingie tena, na uchapishe kutoka kwa chochote unachochapisha nacho kwa kawaida. Ikiwa kitu kimeacha kufanya kazi, hiyo ni XML-RPC — zima swichi hiyo pekee na uache iliyobaki.

Ambayo siyo

Si programu-jalizi ya usalama na si ngome ya mtandao. Inaondoa taarifa, jambo ambalo linaongeza gharama ya skanning ya kiotomatiki; haizuizi chochote. Weka masasisho yako ya sasa bila kujali.