WordPress – это движок с открытым кодом, поэтому каждый может посмотреть, что находится внутри. Благодаря этому хакеры для каждого нового обновления создают эксплойты (скрипты для взлома), защититься от которых нельзя. Разбираемся, как избежать атаки, удалив мета-тег generator.
Где располагается generator
Этот мета-тег располагается в шапке (<head>), чтобы найти его:
- Нажмите Ctrl+U, чтобы открыть исходный код,
- Зажмите Ctrl+f для вывода поиска.
- В открывшееся окно впишите слово generator.
Видим, что отображается 5.6.2. Это значит, что хакеру надо только найти фикс и проникнуть в файлы блога.
Важно всегда обновляться до последних версий: разработчики ВордПресс с каждой редакцией повышают безопасность.
Как отключить и убрать meta генератор кодом
Чтобы удалить эту информацию, нужно править ядро WordPress. Лезть в корень и менять его нет смысла, лучше работать через хуки. Нужная нам информация появляется при выводе комбинации wp_head, поэтому именно ее мы и будем настраивать.
add_filter('the_generator', '__return_empty_string');
- Переходим Внешний вид — Редактор тем.
- Справа выбираем function.php.
- В самый низ вставляем строчку.
- Обновляем и смотрим результат в HTML. Аналогично можно вставить любой HTML в Head блога.
Очистить при помощи Clearfy PRO
Если правка файлов у вас вызывает сложности, то лучше использовать комплексный метод от Clearfy PRO – плагина для глобальной оптимизации WordPress. Полностью устраняя все технические ошибки, он может убрать и application в yoast seo, и meta generator. Активируются правки через один чекбокс в разделе «Защита«:
Проверяем как в прошлом методе, через поиск в HTML по тегам. Отмечу что плагин помогает еще в 46 случаях с WordPress, например, удалить nextpage и способ спамить дублями.
Промик на Clearfy
Также смотрите: Все опции Clearfy PRO в одной статье.
Удаление с помощью WP Remover by Dawsun
Это – однофункциональная утилита. В ней нет никаких настроек: после установки она сразу начнет работать. Карточка ее появляется сразу в админ-панели:
Устанавливаем и активируем, настройки находятся в подкатегории общих параметров. Переводим в активное положение все пункты и проверяем, получилось ли убрать строчку.
Включаем также стили и JS: это уберет их номера. По каждому из этих пунктов будет написана другая статья с подробным анализом.
Итог
Чтобы повысить безопасность, нужно убрать meta name генератор из кода. Сделать это можно через Клеарфай или другие легкие утилиты.
