Plugin The Zinn® Footprint

Zinn® Footprint làm giảm những thông tin mà một trang web WordPress tiết lộ ra bên ngoài về chính nó. Tính năng này thuộc dòng lưu trữ Footprint-Free và có sẵn cho khách hàng đã đăng nhập từ bảng điều khiển của bạn thay vì từ một lượt tải xuống công khai.

Mọi hoạt động của nó đều là loại bỏ. Nó không thêm bất kỳ thứ gì vào các trang của bạn và không thay đổi bất kỳ điều gì mà khách truy cập nhìn thấy.

Những gì nó tắt đi, và lý do tại sao

• Thẻ generator và phiên bản trong nguồn cấp dữ liệu (feed) — nếu không có điều này, mọi trang web sẽ cho biết bạn đang chạy phiên bản WordPress nào, đây là điều đầu tiên mà một đợt quét tự động đọc được.
• Chuỗi truy vấn ?ver= trên các tài nguyên lõi — cùng một thông tin đó, ở một nơi thứ hai. Các phiên bản giao diện (theme) và phần mở rộng (plugin) của chính bạn vẫn được giữ nguyên, bởi vì đó là cách trình duyệt nhận biết để tải về một tệp đã thay đổi.
• RSD, tệp kê khai (manifest), liên kết rút gọn (shortlink) và liên kết phát hiện — các con trỏ máy có thể đọc được dẫn đến trang quản trị và XML-RPC của bạn mà hầu như không có trang web hiện đại nào sử dụng.
• XML-RPC và pingback — bề mặt đăng nhập không có giới hạn tốc độ và là cơ chế đằng sau một cuộc tấn công phản chiếu phổ biến.
• Lỗi đăng nhập chung — WordPress thông thường sẽ cho kẻ tấn công biết tên người dùng hay mật khẩu bị sai, điều này làm giảm một nửa công sức của chúng.
• Tiêu đề X-Powered-By — phiên bản PHP, trên mọi phản hồi.

Mỗi tính năng là một công tắc độc lập và tất cả đều được bật mặc định.

Những gì cần kiểm tra sau khi bật tính năng này

XML-RPC là tính năng duy nhất có thể gây ra sự cố. Nếu bạn sử dụng ứng dụng di động WordPress, các tính năng cũ của Jetpack hoặc trình soạn thảo trên máy tính để đăng bài từ xa, chúng sẽ sử dụng XML-RPC và sẽ ngừng hoạt động. Mọi thứ khác trong danh sách đều không hoạt động trên một trang web hiện đại.

Vì vậy: hãy bật tính năng này, sau đó mở trang web, đăng xuất rồi đăng nhập lại, và đăng bài từ bất kỳ công cụ nào bạn thường dùng để đăng bài. Nếu có gì đó ngừng hoạt động, đó chính là XML-RPC — hãy tắt công tắc đó đi và giữ nguyên các phần còn lại.

Nó không phải là gì

Nó không phải là một plugin bảo mật và không phải là tường lửa. Nó loại bỏ thông tin, giúp tăng chi phí cho một đợt quét tự động; nó không chặn bất cứ điều gì. Hãy luôn cập nhật các bản cập nhật của bạn bất kể điều đó.