Plugin Zinn® Footprint

Zinn® Footprint giảm bớt những thông tin mà một trang web WordPress tiết lộ về chính nó cho thế giới bên ngoài. Tính năng này là một phần của dòng lưu trữ Footprint-Free và khả dụng cho các khách hàng đã đăng nhập từ bảng điều khiển của quý khách thay vì từ một bản tải xuống công khai.

Mọi tác vụ nó thực hiện đều là loại bỏ. Nó không thêm bất kỳ điều gì vào các trang của quý khách và không thay đổi bất kỳ điều gì khách truy cập nhìn thấy.

Những gì nó tắt đi và lý do

• Thẻ generator và phiên bản trong nguồn cấp dữ liệu — nếu không, mỗi trang sẽ nêu rõ phiên bản WordPress mà quý khách đang chạy, đây là điều đầu tiên một quá trình quét tự động đọc được.
• Chuỗi truy vấn ?ver= trên các tài nguyên cốt lõi — cùng thông tin đó, ở một vị trí thứ hai. Các phiên bản chủ đề và tiện ích mở rộng của riêng quý khách được giữ nguyên, vì chúng là cách để các trình duyệt biết cần tìm nạp một tệp đã thay đổi.
• Các liên kết RSD, manifest, shortlink và discovery — các con trỏ máy có thể đọc được dẫn đến trang quản trị và XML-RPC của quý khách mà hầu như không có trang web hiện đại nào sử dụng.
• XML-RPC và pingbacks — một bề mặt đăng nhập không có giới hạn tỷ lệ, và là cơ chế đằng sau một cuộc tấn công phản xạ phổ biến.
• Lỗi đăng nhập chung — nếu không, WordPress sẽ thông báo cho kẻ tấn công biết tên người dùng hay mật khẩu bị sai, giúp giảm bớt một nửa công việc của chúng.
• Tiêu đề X-Powered-By — phiên bản PHP, trên mọi phản hồi.

Mỗi mục là một nút bật tắt độc lập và tất cả đều mặc định được bật.

Những điều cần kiểm tra sau khi bật nó lên

XML-RPC là mục duy nhất có khả năng làm gián đoạn điều gì đó. Nếu quý khách sử dụng ứng dụng di động WordPress, các tính năng cũ hơn của Jetpack, hoặc một trình chỉnh sửa trên máy tính để bàn có chức năng đăng bài từ xa, chúng sử dụng XML-RPC và sẽ ngừng hoạt động. Mọi thứ khác trong danh sách đều không gây ảnh hưởng trên một trang web hiện đại.

Vì vậy: hãy bật nó lên, sau đó mở trang web, đăng xuất và đăng nhập lại, rồi thử đăng bài từ bất kỳ công cụ nào quý khách vẫn thường đăng. Nếu có điều gì đó bị dừng lại, đó chính là XML-RPC — hãy tắt nút bật tắt đó đi và giữ nguyên phần còn lại.

Những điều nó không đại diện

Nó không phải là một tiện ích bảo mật và không phải là tường lửa. Nó loại bỏ thông tin, từ đó làm tăng chi phí của một quá trình quét tự động; nó không chặn bất kỳ điều gì. Dù thế nào đi nữa, hãy luôn cập nhật các bản cập nhật của quý khách.