WordPress meta generator – как убрать показ версии движка

Лишнее в WordPress

Разработчики WP хотят дать максимум информации администратору, но ей же могут воспользоваться и злоумышленники для взлома. В статье сможем убрать generator из WordPress. Это мета тег показывает какая версия движка сейчас используется, зная эту информацию хакеры уже могут вскрыть блог, просто найдя уязвимость.

Что такое meta generator

Всегда нужно обновляться и иметь только свежую сборку, не думая о том что может что-то слететь и поломаться. В старых разработках есть дыры в безопасности, и если есть «генератор» вордпресс, то человек с легкостью может взломать ресурс по ее номеру. Так он выглядит в исходном коде сайта. Не забывайте что можно узнать конфигурацию через стили и скрипты.

<meta name="generator" content="WordPress 5.4.2" />
Genertor в html WordPress
Ненужный кусок html.

Убрать с помощью Remove WP Overhead

Хороший плагин Remove WP Overhead, который совершенствует и улучшает раздел head в WordPress, потому что именно тут появляется мусор.

Первый модуль.
Первый плагин
  • Устанавливается стандартно из админки или архивом.
  • Переходим Настройки — Название плагина.
  • Включаем Remove WP Generator meta.
  • Сохраняем настройки.
  • Идем в исходный код, видим что смогли убрать генератор.
Отсутствует meta.
Результат.

Строчка пропала, но данный инструмент устраняет лишь маленькую часть проблем с WordPress, перейдем к более продвинутому способу. Умеет дополнительно стирать подключения jquery migrate.

Удалить generator в Clearfy

В Clearfy есть соответствующий пункт, чтобы убрать атрибут generator из WordPress, включаем соответствующий пункт.

Панель удаления версий в мета генераторе.
Кнопка в клеарфай.

Отмечу что ClearfyPRO удаляет проблемы еще по 50 требованиям, например убирает бесполезные архивы из WP. Для вас приготовил бонус – промо на приобретение.

Clearfy -15%

Применяем PHP для удаления generator

Данный тег с атрибутом выводится из команды wp_head, на который можно повлиять через хуки. Вставляем такую конструкцию в файл function php активного шаблона.

add_filter('the_generator', '__return_empty_string');
Прописываем инструкцию PHP в function.
Куда вставлять код.

Также делаем проверку, что отключили, возможно она останется, срабатывает не всегда. Закончу статью смогли убрать мета тег generator с сайта в WordPress, но остается еще много опасностей и мест где нужно чистить контент, поэтому следите за выходом нового материала.

Лифанов Валентин

Делаю обзоры, создаю сайты на WordPress с 2008 года. Данный блог покажет плюсы и минусы любой темы и плагина, и даст полезные советы.

Оцените автора
Лучшие шаблоны и плагины для WordPress
Добавить комментарий