Flattr

Social

Plugins

Apps

Lab

Kategorien

2. April 2008 / Tipps, WordPress

Ein Stück Sicherheit für WordPress 2.5: Meta-Tag “Generator” entfernen

Früher war Vieles besser! So konnte der Inhaber eines Blogs (oder eher der Produzent der WordPress-Themes) selbst bestimmen, aus welchen ...

Früher war Vieles besser! So konnte der Inhaber eines Blogs (oder eher der Produzent der WordPress-Themes) selbst bestimmen, aus welchen Codezeilen die eigenen Templates bestehen. Und damit Spam-Roboter nicht nach Blogs mit bestimmter WordPress-Version suchen und diese anschliessend attackieren oder gar hacken, wurde die Meta-Information mit eingetragener Versionsnummer der installierten Blogsoftware sehr schnell aus dem Template header.php verbannt.

Bitte beachten: Veralteter Stand

Kaum erblickt die überarbeitete WordPress-Version 2.5 das Licht der (Blogger)Welt, schon ist sie der festen Überzeugung, das verwendete Blogsystem preisgeben zu müssen: So wird der Quellcode der Webseiten automatisch um einen Meta-Tag Generator erweitert, der im aktuellen Fall WordPress 2.5 als Wert zugewiesen bekommt.

Ob das fragwürdige Verfahren für angebliche Auswertung der weltweiten Verbreitung nun gut oder böse für eigene WordPress-Installation ist, entscheidet jeder Blogbetreiber für sich. Wer sich gegen die verräterische Zeile im Template entscheidet, der kann die Ausgabe der Information leicht unterdrücken. Dafür ist die Ausführung folgender Schritte notwendig:

  • Datei default-filters.php im Verzeichnis wp-includes/ ausfindig machen, downloaden und im Editor öffnen.
  • Befehl add_action(‘wp_head’, ‘wp_generator’); in Zeile 167 auskommentieren oder entfernen.
  • Datei nach dem Speichern per FTP ins Mutterverzeichnis übertragen

Ausgabe der installierten WordPress-Version
Nur noch ein Kommentar: Ausgabe der installierten WordPress-Version

Sergej Müller

[Der Autor]Sergej Müller ist enthusiastischer Software Engineer mit Schwerpunkten Webentwicklung, Apps und WordPress. Seit 2007 programmiert und vertreibt er wpSEO, das zugkräftige SEO-Plugin für WordPress-Blogs.