ปลั๊กอิน Zinn® Footprint

Zinn® Footprint ช่วยลดสิ่งที่เว็บไซต์ WordPress บอกโลกภายนอกเกี่ยวกับตัวมันเอง โดยเป็นส่วนหนึ่งของกลุ่มผลิตภัณฑ์โฮสติ้ง Footprint-Free และให้บริการสำหรับลูกค้าที่เข้าสู่ระบบแล้วจากแดชบอร์ดของคุณ แทนที่จะเป็นการดาวน์โหลดแบบสาธารณะ

ทุกสิ่งที่เครื่องมือนี้ทำคือการลบออก โดยไม่ได้เพิ่มอะไรลงในหน้าเว็บของคุณและไม่ได้เปลี่ยนแปลงสิ่งใดที่ผู้เยี่ยมชมมองเห็น

สิ่งที่ปิดการใช้งาน และเพราะเหตุใด

• แท็ก generator และเวอร์ชันในฟีด — มิฉะนั้นทุกหน้าเว็บจะระบุว่าคุณใช้งาน WordPress เวอร์ชันใด ซึ่งเป็นสิ่งแรกที่การสแกนอัตโนมัติอ่าน
• สตริงคิวรี ?ver= บนทรัพยากรหลัก — ข้อมูลเดียวกันในตำแหน่งที่สอง ส่วนเวอร์ชันของธีมและปลั๊กอินของคุณเองจะไม่ถูกแตะต้อง เนื่องจากเป็นวิธีที่เบราว์เซอร์ใช้ทราบว่าต้องดึงไฟล์ที่เปลี่ยนแปลงมาหรือไม่
• RSD, manifest, shortlink และลิงก์การค้นพบ — ตัวชี้ที่เครื่องอ่านได้ไปยังส่วนผู้ดูแลระบบและ XML-RPC ซึ่งเกือบไม่มีเว็บไซต์สมัยใหม่ใดใช้งาน
• XML-RPC และ pingbacks — พื้นผิวการเข้าสู่ระบบที่ไม่มีการจำกัดอัตรา และกลไกเบื้องหลังการโจมตีแบบสะท้อนกลับทั่วไป
• ข้อผิดพลาดการเข้าสู่ระบบทั่วไป — มิฉะนั้น WordPress จะบอกผู้โจมตีว่าชื่อผู้ใช้หรือรหัสผ่านส่วนใดที่ไม่ถูกต้อง ซึ่งช่วยลดงานลงครึ่งหนึ่ง
• ส่วนหัว X-Powered-By — เวอร์ชัน PHP ในทุกการตอบกลับ

แต่ละรายการเป็นสวิตช์เปิดปิดอิสระและทั้งหมดถูกตั้งค่าให้เปิดใช้งานเป็นค่าเริ่มต้น

สิ่งที่ควรตรวจสอบหลังจากเปิดใช้งาน

XML-RPC เป็นสิ่งเดียวที่อาจทำให้บางสิ่งทำงานผิดปกติ หากคุณใช้งานแอปมือถือ WordPress, ฟีเจอร์รุ่นเก่าของ Jetpack หรือโปรแกรมแก้ไขบนเดสก์ท็อปที่โพสต์จากระยะไกล สิ่งเหล่านี้จะใช้ XML-RPC และจะหยุดทำงาน ทุกอย่างที่เหลือในรายการนี้จะไม่มีผลใดๆ บนเว็บไซต์สมัยใหม่

ดังนั้น: เปิดใช้งาน จากนั้นเปิดเว็บไซต์ ออกจากระบบแล้วเข้าสู่ระบบอีกครั้ง และโพสต์จากสิ่งที่คุณใช้งานปกติ หากมีบางอย่างหยุดทำงาน สิ่งนั้นคือ XML-RPC — ให้ปิดสวิตช์รายการนั้นกลับและปล่อยส่วนที่เหลือไว้ตามเดิม

สิ่งที่เครื่องมือนี้ไม่ใช่

นี่ไม่ใช่ปลั๊กอินรักษาความปลอดภัยและไม่ใช่ไฟร์วอลล์ เครื่องมือนี้จะลบข้อมูลซึ่งช่วยเพิ่มต้นทุนในการสแกนอัตโนมัติ แต่ไม่ได้บล็อกสิ่งใด โปรดอัปเดตข้อมูลของคุณให้เป็นปัจจุบันอยู่เสมอไม่ว่ากรณีใดๆ