Zinn® Footprint eklentisi

Zinn® Footprint, bir WordPress sitesinin dış dünyaya kendisi hakkında söylediklerini azaltır. Bu, Footprint-Free barındırma serisinin bir parçasıdır ve genel bir indirme yerine kontrol panelinizden oturum açmış müşteriler tarafından kullanılabilir.

Yaptığı her şey bir kaldırma işlemidir. Sayfalarınıza hiçbir şey eklemez ve bir ziyaretçinin gördüğü hiçbir şeyi değiştirmez.

Neleri kapatır ve neden

• Akışlardaki oluşturucu etiketi ve sürüm — aksi takdirde her sayfa, otomatik bir taramanın okuduğu ilk şey olan hangi WordPress sürümünü çalıştırdığınızı belirtir.
• Çekirdek varlıklardaki ?ver= sorgu dizesi — aynı bilgi, ikinci bir yerde. Kendi tema ve eklenti sürümlerinize dokunulmaz, çünkü tarayıcıların değiştirilmiş bir dosyayı nasıl getireceğini bildikleri yol budur.
• RSD, bildirim, kısa bağlantı ve keşif bağlantıları — neredeyse hiçbir modern sitenin kullanmadığı, yöneticinize ve XML-RPC'ye yönelik makine tarafından okunabilir işaretçiler.
• XML-RPC ve pingback'ler — hız sınırı olmayan bir oturum açma yüzeyi ve yaygın bir yansıtmalı saldırının arkasındaki mekanizma.
• Genel oturum açma hataları — WordPress aksi takdirde bir saldırgana kullanıcı adının mu yoksa parolanın mı yanlış olduğunu söyler, bu da işi yarı yarıya indirir.
• X-Powered-By üst bilgisi — her yanıtta PHP sürümü.

Her biri bağımsız bir anahtardır ve tümü varsayılan olarak açıktır.

Açtıktan sonra ne kontrol edilmeli

XML-RPC, herhangi bir şeyi bozan tek şeydir. WordPress mobil uygulamasını, Jetpack'in eski özelliklerini veya uzaktan gönderi yapan bir masaüstü düzenleyiciyi kullanıyorsanız, bunlar XML-RPC kullanır ve çalışmayı durdurur.Listedeki diğer her şey modern bir sitede etkindir.

Öyleyse: açın, ardından siteyi açın, oturumu kapatıp tekrar açın ve normalde gönderi yaptığınız herhangi bir şeyden gönderi yapın. Bir şey durduysa, bu XML-RPC'dir; o tek anahtarı tekrar kapatın ve geri kalanını bırakın.

Ne değildir

Bu bir güvenlik eklentisi ve bir güvenlik duvarı değildir. Bilgileri kaldırır, bu da otomatik bir taramanın maliyetini artırır; hiçbir şeyi engellemez. Güncellemelerinizi her durumda güncel tutun.