WordPress versteckt in jeder Seite welche es erzeugt ein Meta-Tag im Kopf der Seite indem es sich selbst als “generator” nennt.
1 | <meta name="generator" content="WordPress a.b.c" /> |
Das ist natürlich eine super Sache für die Google-Statistiken, aber auch eine Informationsquelle für potentielle Angreifer.
Um den Tag im Kopf zu platzieren setzt WordPress intern einen Hook auf “wp-head“, welcher die Funktion “wp_generator” ruft. Durch Modifikation der Funktion kann man nun zum Beispiel den Inhalt des Tags verändern oder andere Späße treiben.
Um die wp_generator() Funktion aus dem Kopf zu entfernen reicht es aus den entsprechenden Hook zu löschen. Als Plugin sieht das dann so aus:
1 2 3 4 5 6 7 8 9 10 | /* Plugin Name: Remove Meta Generator Tag Description: Removes the WordPress meta information 'generator'. This helps to protect your blog (at least a litte bit). Plugin URI: http://dennishoppe.de/wordpress-plugins/meta-tag-generator-remover Version: 1.0 Author: Dennis Hoppe Author URI: http://DennisHoppe.de */ Remove_Action ('wp_head', 'wp_generator'); |
Mehr ist es nicht.
Weitere Informationen und die downloadbare Version des Plugins gibt es hier: Meta Tag “Generator” Remover für WordPress.
Weitere Meinungen
Sie können der Diskussion zu diesem Beitrag über den RSS 2.0 Feed folgen.
Sie können zu diesem Artikel einen Kommentar schreiben oder einen Trackback von Ihrer eigenen Seite setzen.
Kommentare