WordPress es una aplicación web que técnicamente se renderiza cualquier página que exploras a través de un navegador como Firefox. Durante ese proceso se proceso se puede infiltrar información que puede revelar detalles sobre tu sitio web, como la versión que estás usando actualmente. Por eso hoy te orientaremos a un método para eliminar versión de WordPress de la cabecera del sitio.
Versión de WordPress
Cada aplicación web, y tecnológica en general utiliza el versionamiento para controlar el flujo de desarrollo y las nuevas características y código que se agrega. Cada versión tiene un número determinado.
En WordPress es lo mismo. De forma periódica se lanza una versión con un número determinado, como la versión actual que lleva los números 4.9.1 para identificar un determinado punto de desarrollo.
El inconveniente surge cuando un usuario solicita una página de tu sitio web, el servidor envía mucha información a la cabecera (header), entre ella encontramos el número de la versión de WordPress, dado que podría ser explotado por personas malintencionadas para intentar hackear tu sitio web.
Por eso en este tutorial te explicaremos cómo eliminar versión de WordPress de la cabecera del sitio para reforzar la seguridad de WordPress de manera indirecta.
Eliminar Versión de WordPress
Para realizar esta tarea, es necesario tener acceso a los archivos de la instalación de tu sitio web mediante un protocolo de transferencia de archivos FTP como Filezilla.
Si no estás acostumbrado a trabajar con archivos, te invitamos a visitar nuestro tutorial anterior sobre cómo editar archivos de WordPress de forma correcta. No olvides de crear un backup completo y fresco de tu sitio web si no lo tienes.
function wpbo_eliminar_version_wp() {
return '';
}
add_filter('the_generator', 'wpbo_eliminar_version_wp');
Este código se encarga de aplicar el efecto mágico. Cuando lo integras en WordPress automáticamente se encarga de eliminar versión de WordPress del header (cabecera) del código renderizado.
Tienes dos métodos para añadir este código. O lo pegas en el archivo functions.php de tu tema actual, o creas un plugin personalizado y lo insertas ahí, junto con cualquier otro código que deseas integrar en el ecosistema de WordPress.
Esto es todo. Te invitamos a seguir nuestra página en facebook, para estar actualizado sobre los tutoriales de optimización y seguridad de WordPress.
