Cum să învățați motorul site-ului și de ce este necesar?

Probabil, mulți utilizatori de Internet știu că atunci când creează site-uri web, se folosesc diverse mijloace gata făcute. Ele sunt numite motoare sau CMS. Cum să determinați ce motor este utilizat pe site și de ce este necesar acest lucru va fi discutat mai târziu în acest articol.

Care este motorul site-ului și pentru ce este?

Motorul de site este un instrument automat de gestionare și configurare. În special, multe CMS vă permit să modificați aspectul ceva prin aplicarea unui șablon, adăugarea unui conținut nou, a unui meniu, a unei întregi pagini sau a unei secțiuni.

Printre cele mai celebre sunt WordPress, Joomla, Drupal, Bitrix intern și multe altele.

Cum să găsiți motorul site-ului

Motorul poate fi recunoscut în mai multe moduri:

• După analizarea manuală a paginii;
• determinate de caracteristicile tipice;
• folosind servicii online.

Pentru a analiza site-ul cu mijloace improvizate, trebuie să deschideți codul sursă al paginii. O mică rulare prin linii poate oferi o mulțime de informații utile.

Aproape fiecare site are o etichetă de meta nume denumită generator în corpul codului său. Poate indica sistemul de management al conținutului și poate nu. Totul depinde de faptul dacă administratorul portalului a luat mijloacele de ascundere.

De asemenea, puteți afla motorul site-ului din liniile cu CSS și jаvascript. Căile spre stiluri și scripturi pot conține părți din destinațiile de plasare standard CMS. De exemplu, tipic pentru WordPress constă în cuvinte cheie: wp-content.

Aflați care este motorul site-ului prin vizualizarea fișierului robots.txt. Acesta este conceput pentru a interzice vizitele pe anumite pagini de către motoarele de căutare. Deci, poate conține căi standard pentru unele CMS. Firește, trebuie să cunoașteți structura fișierelor și folderelor celor mai populare motoare.

Apariția legăturilor de pe pagină vă poate ajuta să aflați și motorul site-ului. Dacă CMS nu utilizează soluții terță parte pentru a construi link-uri, atunci, în mod implicit, acestea pot arăta astfel:

• / p = 501 - Tipul curent de link pentru WordPress;
• /index.php?option=com_content ... - Acest șablon este utilizat în mod implicit în Joomla;
• pagină/ nume_pagină - aceasta este adresa din MaxSite.

Aflați că motorul site-ului va ajuta la înlocuirea adreselor administratorilor de CMS bine cunoscute. Merită să încercați să înlocuiți următoarele moduri pentru domeniu:

• wp-admin - panoul de administrare pe WordPress;
• administrator - această adresă este utilizată de Joomla;
• admin - Și acesta aparține lui MaxSite.

Scanarea răspunsurilor de la server vă poate ajuta, de asemenea, să aflați ce motor este site-ul activat. Puteți face acest lucru cu ajutorul unor instrumente speciale. În răspunsul de la server suntem interesați http header. Poate conține un câmp cu valoarea X-Powered-CMS.

Este logic să vedeți cookie-urile salvate pe site. Pentru a face acest lucru, este posibil să aveți nevoie de unelte speciale numite sniffers. Dintre liniile de cookie-uri, puteți găsi părți ale numelor CMS populare, de exemplu, wp sau umicms.

Servicii online

Primul instrument este Itrack. În baza sa de date, are caracteristicile a peste 50 de instrumente de gestionare a conținutului pentru a învăța motorul site-ului online. Este suficient să vizitați site-ul, să introduceți numele de domeniu dorit, captcha și să faceți clic pe "Verificați". După un timp, serviciul va scana site-ul specificat și va emite verdictul. Și dacă există un CMS, acesta va fi afișat.

Un alt serviciu bun multifuncțional pentru a învăța motorul site-ului online, - 2ip. Aici este introdusă adresa resursei scanate și este apăsat butonul "Learn". Sistemul va muta toate CMS-urile cunoscute, afișându-le pe rând. Și de îndată ce se va împiedica să coincidă, va înștiința.

De ce ar trebui să verificați motorul site-ului

Aceste informații vor fi întotdeauna utile unui atacator-hacker. Cum îl poate folosi? Este foarte simplu. Toate instrumentele de gestionare a conținutului sunt scrise de oameni. În consecință, proiectele și site-urile pot avea erori. Unii foarte repede corectați, unii rămân. Cunoscând erorile tipice unui anumit CMS și asigurându-vă că acesta este instalat pe site-ul care este atacat, un hacker poate aplica diverse abordări, utilizând vulnerabilități și exploatații.

De asemenea, tipul de motor poate fi necesar de către un programator web care dorește să creeze un site similar pentru el sau client. Sau poate același dezvoltator dorește să vadă cât de ușor va determina hackerul CMS pe site-ul său.

Ascunderea informațiilor despre motor

După cum puteți vedea, prin ascunderea datelor despre care dintre CMS este folosit, puteți să vă asigurați site-ul în plus de acces neautorizat ca urmare a unui atac hacker. De fapt, multe articole pe internet, forumuri și diverse instrucțiuni sunt dedicate acestui lucru. Nu există o formulă universală pentru ascunderea tipului de motor pentru toate CMS-urile. Fiecare va trebui să acționeze în felul său.

De exemplu, Joomla generează o etichetă Generator. Aceasta înseamnă că trebuie să reparați fișierul index.php al șablonului curent. În ea trebuie să adăugați o linie setGenerator (``)?> undeva între celelalte metaetichete.

De manual este foarte dificil să modificați manual afișarea adreselor de pagină web. Dar există deja soluții gata, cum ar fi JoomSEF. Ele generează legături bazate pe nume de materiale, iar aspectul barei de adrese devine mai ușor de citit și nu diferă de cele mai multe site-uri.

De asemenea, site-ul Joomla poate fi găsit pe pictograma binecunoscută din titlul browserului. Se numește favicon.ico și se află în rădăcina site-ului sau a dosarului șablonului curent.

Foarte des, CMS este determinat de pagina standard 404, care spune povestea erorii. Se recomandă o schimbare imediată după configurare și configurare.

concluzie

Înainte de a afla ce motor utilizează site-ul, va trebui mai întâi să căutați pe Internet informații despre caracteristicile și parametrii tipici disponibili pentru un anumit CMS. Ei bine, sau contactați site-urile online. Și pentru a ascunde utilizarea sistemului de gestionare a conținutului pe propriile resurse, va trebui totuși să stăpânești bazele PHP și HTML. Deși aici în toate CMS-urile cunoscute există soluții gata făcute sub formă de plug-in-uri, module și componente. Multe dintre acestea, apropo, reduc rezistența site-ului la atacuri. Ce modalitate de a alege este de până la dezvoltatorul de web.