W artykule:
Czy chcesz usunąć numer wersji WordPress ze swojej witryny?
Wielu uważa, że usunięcie numeru wersji WordPress z kodu źródłowego witryny może zapobiec typowym atakom online.
W tym artykule pokażemy, jak łatwo usunąć numer wersji WordPress we właściwy sposób.
Dlaczego Usunąć Numer Wersji WordPress?
Domyślnie WordPress pozostawia swoje ślady na twojej stronie w celu śledzenia. Dzięki temu wiemy, że WordPress jest najlepszym kreatorem stron internetowych na świecie.
Czasami jednak ten ślad może być wyciekiem bezpieczeństwa w Twojej witrynie, jeśli nie korzystasz z najbardziej zaktualizowanej wersji WordPress. Dostarcza hakerowi przydatnych informacji, informując go, której wersji używasz.
Zalecamy korzystanie z najnowszej wersji WordPress na wszystkich swoich stronach internetowych, więc nie musisz się o to martwić. Jeśli jednak z jakiegoś powodu korzystasz ze starszej wersji WordPressa, zdecydowanie powinieneś postępować zgodnie z tym samouczkiem.
Bardzo trudno jest usunąć wszystkie ślady, których wersji WordPress używasz na swojej stronie. Wyrafinowany atak może nadal być w stanie znaleźć tę informację.
Zapobiegnie to jednak automatycznym skanerom i innym mniej wyrafinowanym próbom zgadywania wersji WordPress.
Mając to na uwadze, rzućmy okiem na kilka sposobów łatwego usunięcia numeru wersji z witryny WordPress.
Metoda 1. Usuń numer wersji WordPress za pomocą Sucuri
Ta metoda jest łatwiejsza i zalecana dla wszystkich użytkowników.
Wszystkie najlepsze wtyczki zabezpieczające WordPress oferują opcję w Ustawieniach ukrycia numeru wersji WordPress.
Zalecamy jednak korzystanie z Sucuri, ponieważ automatycznie ukrywa informacje o wersji WordPress i oferuje inne bardziej zaawansowane funkcje bezpieczeństwa.
Wystarczy zainstalować i aktywować wtyczkę Sucuri. Aby uzyskać więcej informacji, zobacz nasz przewodnik krok po kroku, jak zainstalować wtyczkę WordPress.
Po aktywacji wtyczka automatycznie ukryje informacje o wersji WordPress. Możesz to zweryfikować odwiedzając Sucuri Security ” Ustawienia i przejście do zakładki Utwardzanie.
Metoda 2. Ręcznie Usuń Informacje O Wersji WordPress
Ta metoda wymaga dodania kodu do witryny WordPress. Jeśli nie robiłeś tego wcześniej, zapoznaj się z naszym przewodnikiem na temat kopiowania i wklejania fragmentów kodu w WordPress.
Teraz wiele stron internetowych zaleci edytowanie nagłówka szablonu.pliku php i pozbyć się następującego wiersza kodu:
< meta name = "generator" content = " WordPress <?PHP bloginfo ('version');?>" />
Ta metoda nie działa, ponieważ nowa aktualizacja motywu automatycznie zastąpi stary szablon nowym plikiem.
Inną powszechnie zalecaną, ale nieefektywną metodą jest umieszczenie tego kodu w funkcjach motywu.wtyczka PHP lub site-specific:
remove_action ('wp_head','wp_generator');
Spowoduje to usunięcie tylko informacji z nagłówka WordPress. Numer wersji będzie nadal widoczny w kanałach RSS Twojej witryny.
Właściwym sposobem usunięcia informacji o wersji WordPress jest wyłączenie funkcji odpowiedzialnej za jej wyświetlanie.
Aby całkowicie usunąć numer wersji WordPress zarówno z pliku head, jak i kanałów RSS, musisz dodać następujący kod do wtyczki specyficznej dla witryny lub wtyczki fragmentów kodu.
function wpbeginner_remove_version () {
powrót ";
}
add_filter ('the_generator', 'wpbeginner_remove_version');
Dodając ten kod, usuniesz numer wersji WordPress z kanałów RSS WordPress i sekcji head witryny.
Czy Można Całkowicie Ukryć Wersję WordPress?
WordPress może nadal dodawać informacje o wersji w różnych innych miejscach w Twojej witrynie. Na przykład jest on dołączany jako ciąg zapytania w kodzie źródłowym dla plików CSS i JS.
Usunięcie wszystkich wystąpień informacji o wersji WordPress może być czasochłonne, skomplikowane i nie zawsze może działać.
Z punktu widzenia bezpieczeństwa usunięcie oczywistych tagów generatora może uchronić Cię przed bardzo częstymi atakami.
Jeśli jednak ktoś jest zdeterminowany, aby włamać się do twojej witryny, ukrywanie numeru wersji WordPressa nie powstrzyma tego.
Musisz wdrożyć odpowiednią konfigurację zabezpieczeń WordPress, aby Twoja strona była bezpieczniejsza. Dodaje to warstwy zabezpieczeń wokół twojej witryny, co utrudnia włamanie.
Mamy nadzieję, że ten artykuł pomógł Ci dowiedzieć się, jak łatwo ukryć numer wersji WordPress ze swojej witryny. Możesz również zobaczyć nasz przewodnik, jak uzyskać bezpłatny certyfikat SSL dla swojej witryny lub naszą listę niezbędnych wtyczek WordPress dla małych firm.
Jeśli podoba Ci się ten artykuł, zasubskrybuj nasz kanał YouTube dla samouczków wideo WordPress. Znajdziesz nas również na Twitterze i Facebooku.
