Zinn® Footprint eklentisi

Zinn® Footprint, bir WordPress sitesinin dış dünyaya kendisi hakkında anlattıklarını azaltır. Footprint-Free barındırma serisinin bir parçasıdır ve herkese açık bir indirme yerine, giriş yapmış müşteriler için kontrol panelinizden kullanılabilir.

Yaptığı her şey bir kaldırma işlemidir. Sayfalarınıza hiçbir şey eklemez ve bir ziyaretçinin gördüğü hiçbir şeyi değiştirmez.

Neleri kapatır ve neden

• Generator etiketi ve beslemelerdeki sürüm — aksi takdirde her sayfa hangi WordPress sürümünü çalıştırdığınızı belirtir; bu da otomatik bir taramanın okuduğu ilk şeydir.
• Çekirdek varlıklardaki ?ver= sorgu dizesi — aynı bilgi, ikinci bir yerde. Kendi tema ve eklenti sürümlerinize dokunulmaz; çünkü tarayıcılar değiştirilmiş bir dosyayı bu sayede alacağını bilir.
• RSD, manifest, shortlink ve keşif bağlantıları — neredeyse hiçbir modern sitenin kullanmadığı, yöneticinize ve XML-RPC'ye işaret eden makine tarafından okunabilir bağlantılar.
• XML-RPC ve geri izlemeler (pingbacks) — istek sınırlaması olmayan bir giriş yüzeyi ve yaygın bir yansıtılmış saldırının arkasındaki mekanizma.
• Genel giriş hataları — aksi takdirde WordPress bir saldırgana kullanıcı adının mı yoksa parolanın mı yanlış olduğunu söyler; bu da işi yarı yarıya kolaylaştırır.
• X-Powered-By üstbilgisi — her yanıtta bulunan PHP sürümü.

Her biri bağımsız bir anahtardır ve tümü varsayılan olarak açıktır.

Açtıktan sonra kontrol edilmesi gerekenler

XML-RPC, bir şeyleri bozma olasılığı olan tek unsurdur. WordPress mobil uygulamasını, Jetpack'in eski özelliklerini veya uzaktan gönderi yayınlayan bir masaüstü düzenleyicisini kullanıyorsanız, bunlar XML-RPC kullanır ve çalışmayı durdurur. Listedeki diğer her şey modern bir sitede etkisizdir.

Bu nedenle: açın, ardından siteyi açın, çıkış yapıp tekrar giriş yapın ve normalde gönderi yayınladığınız herhangi bir araçtan gönderi yapın. Bir şey durduysa, bu XML-RPC'dir — yalnızca o anahtarı tekrar kapatın ve gerisini olduğu gibi bırakın.

Ne değildir

Bu bir güvenlik eklentisi ve bir güvenlik duvarı değildir. Bilgileri kaldırır, bu da otomatik bir taramanın maliyetini artırır; hiçbir şeyi engellemez. Ne olursa olsun güncellemelerinizi güncel tutun.