Zinn® Footprint plagini

Zinn® Footprint WordPress saytining tashqi dunyoga o'zi haqida nima deyishini kamaytiradi. U Footprint-Free xosting liniyasining bir qismi bo'lib, ommaviy yuklab olishdan ko'ra boshqaruv panelingizdan tizimga kirgan mijozlar uchun mavjud.

U bajaradigan hamma narsa olib tashlashdir. U sahifalaringizga hech narsa qo'shmaydi va tashrif buyuruvchi ko'radigan narsani o'zgartirmaydi.

Nimani o'chirib qo'yishi va nima uchun

• Lentalardagi generator tegi va versiyasi — aks holda har bir sahifa qaysi WordPress versiyasini ishga tushirayotganingizni ko'rsatadi, bu avtomatlashtirilgan skaner birinchi bo'lib o'qiydigan narsadir.
• Asosiy aktivlardagi ?ver= so'rov satri — bir xil ma'lumot, ikkinchi joyda. O'z mavzuingiz va plagin versiyalaringizga tegilmaydi, chunki ular brauzerlarga o'zgargan faylni olish kerakligini qanday bildirishi hisoblanadi.
• RSD, manifest, qisqa havola va aniqlash havolalari — deyarli hech bir zamonaviy sayt foydalanmaydigan admin va XML-RPC'ga mashina o'qiy oladigan ko'rsatgichlar.
• XML-RPC va pingbeklar — tezlik chegarasi bo'lmagan kirish yuzasi va umumiy qaytarilgan hujum ortidagi mexanizm.
• Umumiy kirish xatolari — WordPress aks holda hujumchiga foydalanuvchi nomi va parolning qaysi biri noto'g'ri ekanligini aytadi, bu esa ishni yarmiga qisqartiradi.
• X-Powered-By sarlavhasi — har bir javobda PHP versiyasi.

Ularning har biri mustaqil o'tkazgich bo'lib, ularning barchasi sukut bo'yicha yoqilgan holatda bo'ladi.

Uni yoqilgandan keyin nimani tekshirish kerak

XML-RPC — biror narsani buzadigan yagona narsa. Agar siz WordPress mobil ilovasidan, Jetpack'ning eski funksiyalaridan yoki masofadan turib post yozuvchi ish stoli muharriridan foydalansangiz, ular XML-RPC'dan foydalanadi va ishlashdan to'xtaydi. Ro'yxatdagi boshqa hamma narsa zamonaviy saytda inertdir.

Shunday qilib: uni yoqing, so'ngra saytni oching, tizimdan chiqing va qayta kiring hamda odatda post yozadigan har qanday narsadan post yozing. Agar biror narsa to'xtagan bo'lsa, bu XML-RPC hisoblanadi — o'sha bitta o'tkazgichni yana o'chiring va qolganlarini qoldiring.

U nima emas

U xavfsizlik pelagini ham, xavfsizlik devori ham emas. U avtomatlashtirilgan skaner narxini oshiradigan ma'lumotlarni olib tashlaydi; u hech narsani bloklamaydi. Qanday bo'lishidan qat'i nazar, yangilanishlaringizni doimo yangilab boring.