По умолчанию WordPress вставляет в исходный код страницы некоторые данные для отслеживания. Эти данные компания использует, в том числе, и чтобы подсчитать количество активных сайтов на этой платформе в сети Интернет. Но, как часто бывает, эти данные могут использовать и злоумышленники. Если вы используете последнюю версию WordPress, тогда риск несколько снижается. Но если вы используете более раннюю версию, данные об этой версии дают хакерам информацию о возможных уязвимостях на сайте.
В этом случае мы рекомендуем вам постоянно обновляться до последней версии, а также скрывать информацию о текущей версии. Как это сделать мы расскажем в сегодняшнем посте.
Существует несколько способов удалить номер версии WordPress из раздела <head> исходного кода.
Некоторые источники рекомендуют отредактировать файл header.php и удалить следующий блок кода:
<meta name="generator" content="WordPress <?php bloginfo('version'); ?>" />
Другие рекомендуют использовать в файле functions.php подобную функцию:
remove_action('wp_head', 'wp_generator');
Но оба эти способа не дают совершенного решения. Они просто удаляют номер текущей версии WordPress из секции <head> исходного кода. Оказывается, этого не достаточно. Например, хакер, который знаком с движком WordPress, легко откроет встроенные RSS-каналы сайта и найдет этот номер там, ведь приведенные выше способы не удаляют его с RSS.
Поэтому лучше использовать третий способ – для этого добавьте следующую функцию в конец файла functions.php:
function sebweo_remove_version() {
return '';
}
add_filter('the_generator', 'sebweo_remove_version');
Добавив этот код, вы удалите номер текущей инсталляции WordPress со всех областей вашего сайта. И тем самым увеличите уровень безопасности своего блога.
Надеемся, что данная информация была вам полезна!
Этот практический урок поможет вам перенести данные из вашего Excel-файла (с некоторыми конкретными столбцами) в…
Пиво – один из самых популярных напитков, который наряду с чаем и кофе известен во…
Довольно часто у программистов возникает соблазн написать какую-нибудь обширную функцию, которая должна решать определенную задачу.…
Дискуссии вокруг этой темы вас, вероятно, уже утомили. Но я в данной статье постараюсь показать…
Консоль браузера (также известная как консоль JavaScript или веб-консоль) — это мощный инструмент для разработчиков,…
Никогда не указывайте на ошибки, если не знаете, как их исправить Джордж Бернард Шоу