ปลั๊กอิน Zinn® Footprint

Zinn® Footprint ลดปริมาณข้อมูลที่เว็บไซต์ WordPress จะเปิดเผยเกี่ยวกับตัวเองสู่โลกภายนอก โดยเป็นส่วนหนึ่งของกลุ่มบริการโฮสติ้ง Footprint-Free และพร้อมให้ลูกค้าที่เข้าสู่ระบบใช้งานได้จากแดชบอร์ดของคุณ แทนที่จะเป็นการดาวน์โหลดแบบสาธารณะ

ทุกสิ่งที่ระบบนี้ทำคือการลบออก โดยไม่มีการเพิ่มสิ่งใดลงในหน้าเว็บของคุณ และไม่มีการเปลี่ยนแปลงสิ่งใดที่ผู้เข้าชมมองเห็น

สิ่งที่ระบบปิดการทำงาน และเหตุผล

• แท็ก Generator และเวอร์ชันในฟีด — มิฉะนั้นทุกหน้าจะระบุเวอร์ชัน WordPress ที่คุณใช้งาน ซึ่งเป็นสิ่งแรกที่การสแกนอัตโนมัติจะอ่าน
• พารามิเตอร์คิวรี ?ver= บนไฟล์หลัก (core assets) — เป็นข้อมูลเดียวกันในตำแหน่งที่สอง ส่วนเวอร์ชันของธีมและปลั๊กอินของคุณเองจะไม่ถูกแตะต้อง เนื่องจากเป็นวิธีที่เบราว์เซอร์ใช้ระบุเพื่อดึงไฟล์ที่มีการเปลี่ยนแปลง
• ลิงก์ RSD, manifest, shortlink และ discovery — ตัวชี้วัดที่อ่านได้ด้วยเครื่องซึ่งชี้ไปยังส่วนผู้ดูแลระบบและ XML-RPC ของคุณ ซึ่งแทบไม่มีเว็บไซต์สมัยใหม่แห่งใดใช้งาน
• XML-RPC และ pingbacks — ช่องทางการเข้าสู่ระบบที่ไม่มีการจำกัดอัตราการส่งข้อมูล (rate limit) และเป็นกลไกเบื้องหลังการโจมตีแบบสะท้อน (reflected attack) ที่พบบ่อย
• ข้อผิดพลาดการเข้าสู่ระบบแบบทั่วไป — มิฉะนั้น WordPress จะแจ้งให้ผู้โจมตีทราบว่าชื่อผู้ใช้หรือรหัสผ่านใดที่ผิด ซึ่งช่วยลดภาระงานของผู้โจมตีลงครึ่งหนึ่ง
• ส่วนหัว X-Powered-By — เวอร์ชันของ PHP ในทุกการตอบกลับ

แต่ละรายการเป็นสวิตช์อิสระต่อกัน และทั้งหมดถูกตั้งค่าเริ่มต้นเป็นเปิดใช้งาน

สิ่งที่ต้องตรวจสอบหลังจากเปิดใช้งาน

XML-RPC เป็นเพียงรายการเดียวที่อาจส่งผลกระทบต่อการทำงาน หากคุณใช้งานแอปมือถือของ WordPress, ฟีเจอร์รุ่นเก่าของ Jetpack หรือโปรแกรมแก้ไขบนเดสก์ท็อปที่โพสต์เนื้อหาจากระยะไกล เครื่องมือเหล่านี้ใช้ XML-RPC และจะหยุดทำงาน ส่วนรายการอื่นๆ ทั้งหมดในรายการจะไม่มีผลกระทบต่อเว็บไซต์สมัยใหม่

ดังนั้น: เปิดใช้งาน จากนั้นเปิดเว็บไซต์ ออกจากระบบแล้วเข้าสู่ระบบใหม่ และลองโพสต์จากช่องทางใดก็ตามที่คุณใช้โพสต์ตามปกติ หากมีสิ่งใดหยุดทำงาน สาเหตุคือ XML-RPC — ให้ปิดสวิตช์ดังกล่าวเพียงรายการเดียวและคงส่วนที่เหลือไว้

สิ่งที่ระบบนี้ไม่ได้เป็น

ระบบนี้ไม่ใช่ปลั๊กอินความปลอดภัยและไม่ใช่ไฟร์วอลล์ โดยทำหน้าที่เพียงลบข้อมูล ซึ่งจะเพิ่มต้นทุนและความยากให้กับการสแกนอัตโนมัติ แต่ไม่ได้ปิดกั้นสิ่งใด โปรดอัปเดตระบบของคุณให้เป็นปัจจุบันอยู่เสมอไม่ว่าจะอย่างไรก็ตาม