WordPress Meta Generator Tag генерирует коды или теги для поисковых систем, чтобы подобрать заголовки страниц и метаописания. Это HTML-коды, используемые для описания содержимого страницы. Мета-генераторы всегда помещаются в заголовок раздела кода. Тем не менее, отображение мета-генератора тегов связано с проблемами безопасности.
В шапке (<head>) сайта не должно быть бесполезной информации. К ней, например, можно отнести указание названия и версии движка сайта. При просмотре html-кода страницы, вы наверняка видели там такую строчку:
1 | <meta name="generator" content="WordPress 5.1.0" /> |
Однако просто так её убрать не получится, данной строки нет в шаблоне. В этой статье я покажу вам как удалить указание на generator, сбросив тем самым пару байт и подвинув контент повыше к началу страницы
Зачем удалять мета-генератор тегов?
Где теги Meta Generator не добавляют дополнительную ценность для SEO (поисковая оптимизация). Он отображает номер версии WordPress. Публичное раскрытие номера версии WordPress делает вас уязвимыми для атак.
Следовательно, удаление метатегенератора защищает вас от атак, нацеленных на версии. Немного отвлекаясь от темы, я посоветую вам регулярно обновлять версию ядра WordPress. Знайте, что более новые версии обеспечивают лучшую безопасность, поскольку обычно содержат исправления безопасности для известных уязвимостей. Вы можете использовать функцию автоматического обновления WordPress для обновления до последней версии.
Возвращаясь к метагенераторам, я уже писал о рисках, которые они несут, о процессе их устранения поговорим в следующем разделе.
Как удалить мета-тег Generator WordPress?
WordPress удалил (начиная с версии 2.5 и выше) тег мета-генератора из описания шаблона и добавил его в ядро. После этого изменения было не просто удалить мета-генератор WordPress из файлов шаблонов.
Я предполагаю, что вы используете версию больше чем 2.5, в этом случае вы можете удалить мета-генератор тегов следующим образом.
1. Удалить WordPress Tag Meta name Generator с помощью плагина
Чтобы облегчить ведение блога был разработан плагин WP Hardening, с помощью которого можно удалить мета-генератор WordPress одним щелчком мыши.
Вот как он работает:
- Установите WP Hardening из магазина WordPress.
- Активируйте его. Значок WP Hardening отобразится в левом нижнем углу панели администратора.
- Перейдите на вкладку «Исправления безопасности» в плагине и просто нажмите кнопку переключения рядом с опцией «Удалить мета-тег генератора».
- Тег meta name generator из шапки сайта успешно удален.
В дополнение к удалению мета-генератора тега, вы можете использовать этот плагин для исправления некоторых других областей безопасности, таких как:
- Остановить перечисление пользователей
- Изменить логин
- Выключить XMLRPC
- Убрать WP API JSON
- Отключить редактор файлов
- Номер версии WordPress
- Удалить мета-тег WordPress
- Отключить метагенератор WPML (многоязычный плагин)
- Выключить мета-генератор Slider Revolution
- Удалите метагенератор Visual Composer / WPBakery Page Builder
- Удалить версию из таблицы стилей
- Удалить версию из скрипта
- Скрыть список каталогов WP включает
Все это вы можете сделать, просто нажав на кнопку.
2. Удалите meta name generator WordPress из functions.php
Еще один способ удалить метатегенератор из WordPress — отредактировать файл function.php. Все, что вам нужно сделать, это добавить следующую строку кода в functions.php для конкретного сайта:
remove_action('wp_head', 'wp_generator');
Примечание. Этот метод рекомендуется только для профессионалов в области кодирования. Если у вас нет опыта работы с кодированием или вы недостаточно уверены в себе, не редактируйте файлы, если вы ошиблись, это может привести к поломке вашего сайта.
После сохранения файла functions.php, обновите страничку и проверьте, отсутствует ли meta name generator. Если вы все сделали правильно, то одной строкой будет меньше.
Вывод
Практическое применение от данной операции пожалуй заключается в экономии места перед началом контента вашего сайта. Поисковики не любят нагруженные ресурсы, а потому чем дальше индексируемый текст от начала страницы, тем хуже. Кроме того, удаление указания на движок может пригодиться, если вы хотите скрыть явную принадлежность вашего сайта какой-либо CMS,в нашем случаев — WordPress.
Если у вас есть какие-либо вопросы относительно этого, просто прокомментируйте ниже, и я сразу отвечу.
