WordPress meta generator – как убрать показ версии движка

Разработчики WP хотят дать максимум информации администратору, но ей же могут воспользоваться и злоумышленники для взлома. В статье сможем убрать generator из WordPress. Это мета тег показывает какая версия движка сейчас используется, зная эту информацию хакеры уже могут вскрыть блог, просто найдя уязвимость.

Что такое meta generator

Всегда нужно обновляться и иметь только свежую сборку, не думая о том что может что-то слететь и поломаться. В старых разработках есть дыры в безопасности, и если есть “генератор” вордпресс, то человек с легкостью может взломать ресурс по ее номеру. Так он выглядит в исходном коде сайта. Не забывайте что можно узнать конфигурацию через стили и скрипты.

<meta name="generator" content="WordPress 5.4.2" />

Читайте также

Как откатить плагин или тему WordPress до предыдущей версии с помощью WP Rollback
Обновление плагина или темы сломало ваш сайт WordPress? Или вам просто не понравилась новая версия? Вы всегда можете откатиться к прошлым версиям. Лучшее решение – использовать плагин WP Rollback для…

 

Убрать с помощью Remove WP Overhead

Хороший плагин Remove WP Overhead, который совершенствует и улучшает раздел head в WordPress, потому что именно тут появляется мусор.

• Устанавливается стандартно из админки или архивом.
• Переходим Настройки – Название плагина.
• Включаем Remove WP Generator meta.
• Сохраняем настройки.
• Идем в исходный код, видим что смогли убрать генератор.

Строчка пропала, но данный инструмент устраняет лишь маленькую часть проблем с WordPress, перейдем к более продвинутому способу. Умеет дополнительно стирать подключения jquery migrate.

Удалить generator в Clearfy

В Clearfy есть соответствующий пункт, чтобы убрать атрибут generator из WordPress, включаем соответствующий пункт.

Отмечу что ClearfyPRO удаляет проблемы еще по 50 требованиям, например убирает бесполезные архивы из WP. Для вас приготовил бонус – промо на приобретение.

Clearfy -15%

Применяем PHP для удаления generator

Данный тег с атрибутом выводится из команды wp_head, на который можно повлиять через хуки. Вставляем такую конструкцию в файл function php активного шаблона.

add_filter('the_generator', '__return_empty_string');

Также делаем проверку, что отключили, возможно она останется, срабатывает не всегда. Закончу статью смогли убрать мета тег generator с сайта в WordPress, но остается еще много опасностей и мест где нужно чистить контент, поэтому следите за выходом нового материала.