Плагін Zinn® Footprint

Zinn® Footprint зменшує обсяг інформації, яку сайт на WordPress повідомляє зовнішньому світу. Ця функція є частиною лінійки хостингу Footprint-Free та доступна авторизованим клієнтам у панелі керування, а не для публічного завантаження.

Усе, що вона робить, — це видалення. Вона нічого не додає до ваших сторінок і нічого не змінює для відвідувачів.

Що вона вимикає та чому

• Тегу генератора та версії у стрічках — інакше кожна сторінка зазначає, яку версію WordPress ви використовуєте, а це перше, що зчитує автоматизований сканер.
• Рядка запиту ?ver= для основних ресурсів — та сама інформація у другому місці. Версії ваших власних тем і плагінів не чіпають, оскільки саме за ними браузери розуміють, коли потрібно завантажити змінений файл.
• Посилання RSD, маніфесту, коротких посилань (shortlink) та виявлення — машиночитані вказівники на вашу адмінпанель та XML-RPC, якими майже не користується жоден сучасний сайт.
• XML-RPC та пінгбеки — поверхня для входу без обмеження кількості запитів і механізм, який стоїть за поширеною відбитою атакою.
• Загальні помилки входу — інакше WordPress повідомляє зловмиснику, що саме було введено неправильно — ім'я користувача чи пароль, що скорочує роботу вдвічі.
• Заголовка X-Powered-By — версії PHP у кожній відповіді.

Кожен із цих елементів є незалежним перемикачем, і за замовчуванням усі вони увімкнені.

Що перевірити після їх увімкнення

XML-RPC — це єдине, що може щось зламати. Якщо ви користуєтеся мобільним додатком WordPress, старими функціями Jetpack або настільним редактором для віддалених публікацій, вони використовують XML-RPC і перестануть працювати. Усе інше зі списку є інертним на сучасному сайті.

Тому: увімкніть функцію, відкрийте сайт, вийдіть із облікового запису та увійдіть знову, а потім опублікуйте матеріал із того джерела, яким зазвичай користуєтеся. Якщо щось перестало працювати, виною цьому XML-RPC — вимкніть цей єдиний перемикач і залиште решту ввімкненими.

Чим це не є

Це не плагін безпеки і не фаєрвол. Функція видаляє інформацію, що ускладнює проведення автоматизованого сканування, проте вона нічого не блокує. У будь-якому разі регулярно оновлюйте систему.