Zinn® Footprint plagini

Zinn® Footprint WordPress sayti tashqi dunyoga oʻzi haqida beradigan maʼlumotlarni kamaytiradi. U Footprint-Free xosting liniyasining bir qismi boʻlib, ommaviy yuklab olish orqali emas, balki tizimga kirgan mijozlar uchun boshqaruv panelingizda mavjud.

U amalga oshiradigan har bir narsa olib tashlashdir. U sahifalaringizga hech narsa qoʻshmaydi va tashrif buyuruvchi koʻradigan hech narsani oʻzgartirmaydi.

U nimani oʻchiradi va nima uchun

• Tasmalaridagi generator tegi va versiya — aks holda har bir sahifa qaysi WordPress versiyasidan foydalanayotganingizni koʻrsatadi, bu esa avtomatlashtirilgan skanerlash birinchi oʻqiydigan narsadir.
• Asosiy resurslardagi ?ver= soʻrov qatori — ayni maʼlumot, ikkinchi joyda. Oʻzingizning mavzu va plaginlaringiz versiyalariga tegilmaydi, chunki brauzerlar oʻzgargan faylni olish kerakligini ular orqali bilib oladi.
• RSD, manifest, shortlink va qidiruv havolalari — deyarli hech qaysi zamonaviy sayt foydalanmaydigan, admin va XML-RPC-ga yoʻnaltiruvchi mashina oʻqiydigan koʻrsatkichlar.
• XML-RPC va pingbacks — tezlik chegarasi boʻlmagan kirish yuzasi va keng tarqalgan aks ettirilgan hujum ortidagi mexanizm.
• Umumiy kirish xatoliklari — aks holda WordPress tajovuzkorga foydalanuvchi nomi yoki paroldan qaysi biri notoʻgʻri ekanligini aytib beradi, bu esa ishni ikki baravar osonlashtiradi.
• X-Powered-By sarlavhasi — har bir javobdagi PHP versiyasi.

Ularning har biri mustaqil kalit boʻlib, barchasi standart boʻyicha yoqilgan.

Uni yoqqandan keyin nimani tekshirish kerak

XML-RPC biron narsani ishdan chiqarishi mumkin boʻlgan yagona funksiyadir. Agar siz WordPress mobil ilovasi, Jetpack-ning eski funksiyalari yoki masofadan post joylashtiradigan ish stoli muharriridan foydalansangiz, ular XML-RPC-dan foydalanadi va ishlashdan toʻxtaydi. Roʻyxatdagi boshqa barcha narsalar zamonaviy saytda taʼsir koʻrsatmaydi.

Shunday qilib: uni yoqing, keyin saytni oching, tizimdan chiqing va qayta kiring hamda odatda post joylashtiradigan har qanday vositangizdan post joylashtirib koʻring. Agar biron narsa toʻxtab qolgan boʻlsa, bu XML-RPC — oʻsha bitta kalitni qayta oʻchiring va qolganlarini qoldiring.

U nima emas

Bu xavfsizlik plagini emas va xavfsizlik devori ham emas. U maʼlumotlarni olib tashlaydi, bu esa avtomatlashtirilgan skanerlash narxini oshiradi; u hech narsani bloklamaydi. Nima boʻlishidan qatʼi nazar, yangilanishlaringizni doimo yangilab boring.