Come imparare il motore del sito e perché è necessario?

Probabilmente, molti utenti di Internetsappi che quando crei siti web, vengono utilizzati vari strumenti già pronti. Si chiamano motori o CMS. Come determinare quale motore viene utilizzato sul sito e perché questo è necessario, sarà discusso più avanti in questo articolo.

Qual è il motore del sito e a cosa serve?

Il motore del sito è uno strumento automaticoper la gestione e la configurazione. In particolare, molti CMS consentono di modificare l'aspetto di qualcosa applicando un modello, aggiungendo nuovi contenuti, un menu, un'intera pagina o una sezione.

Tra i più famosi ci sono WordPress, Joomla, Drupal, Bitrix domestico e molti altri.

Come trovare il motore del sito

Il motore può essere riconosciuto in diversi modi:

• Dopo aver analizzato la pagina manualmente;
• determinato dalle caratteristiche tipiche;
• usando i servizi online.

Per analizzare il sito con mezzi improvvisati, è necessario aprire il codice sorgente della pagina. Una piccola corsa attraverso le linee può dare molte informazioni utili.

Quasi ogni sito web ha nel suo corpo del codiceun tag meta name chiamato generatore. Può indicare il sistema di gestione dei contenuti, e forse no. Tutto dipende dal fatto che l'amministratore del portale abbia preso i mezzi di occultamento.

Puoi anche imparare il motore del sito dalle linee con CSS eJavaScript. I percorsi di stili e script possono contenere parti dei posizionamenti CMS standard. Ad esempio, tipico per WordPress è costituito da parole chiave: wp-content.

Scopri quale motore è acceso il sito visualizzandofile robots.txt. È progettato per vietare le visite a determinate pagine da parte dei motori di ricerca. Quindi può contenere percorsi standard per alcuni CMS. Naturalmente, è necessario conoscere la struttura dei file e delle cartelle dei motori più popolari.

L'aspetto dei link nella pagina è anche in grado di aiutarti a conoscere il motore del sito. Se il CMS non utilizza soluzioni di terze parti per creare collegamenti, quindi, per impostazione predefinita, possono avere un aspetto simile al seguente:

• / p = 501 - il tipo corrente di collegamento per WordPress;
• /index.php?option=com_content ... - questo template è usato in Joomla di default;
• pagina/ page_name: questo è l'indirizzo in MaxSite.

Imparare il motore del sito aiuterà la strada con la sostituzione degli indirizzi degli amministratori del noto CMS. Vale la pena provare a sostituire i seguenti modi per il dominio:

• wp-admin - pannello di amministrazione su WordPress;
• amministratore - questo indirizzo è usato da Joomla;
• Admin - e questo appartiene a MaxSite.

Anche le risposte dei server di scansione possono essere d'aiutoscopri a quale motore si trova il sito. Puoi farlo con l'aiuto di strumenti speciali. In risposta dal server ci interessa l'intestazione http. Può contenere un campo con il valore X-Powered-CMS.

Ha senso visualizzare i cookie salvati del sito. Per fare ciò, potresti anche aver bisogno di strumenti speciali chiamati sniffer. Tra le linee di cookie, puoi trovare parti dei nomi di CMS popolari, ad esempio, wp o umicms.

Servizi online

Il primo strumento è Itrack. Nel suo database, ha le caratteristiche di oltre 50 strumenti di gestione dei contenuti per apprendere il motore del sito online. Basta visitare il sito, inserire il nome di dominio desiderato, captcha e fare clic su "Verifica". Dopo un po ', il servizio eseguirà la scansione del sito specificato e emetterà il verdetto. E se c'è un CMS, verrà visualizzato.

Un altro buon servizio multifunzionale per apprendere il motore del sito online, - 2IP. Qui viene inserito l'indirizzo della risorsa sottoposta a scansione e viene premuto il pulsante "Apprendi". Il sistema sposterà tutti i CMS noti, mostrandoli a turno. E non appena inciampa in coincidenza, lo informerà.

Perché potrebbe essere necessario controllare il motore del sito

Queste informazioni saranno sempre utiliattaccante-Hacker. Come può usarlo? È molto semplice Tutti gli strumenti di gestione dei contenuti sono scritti da persone. Di conseguenza, i progetti e i siti potrebbero contenere errori. Alcuni corretti molto rapidamente, alcuni rimangono. Conoscendo gli errori tipici di un particolare CMS e assicurandosi che sia installato sul sito attaccato, un hacker può applicare vari approcci, utilizzando vulnerabilità e exploit.

Inoltre, potrebbe essere necessario il tipo di motoreun programmatore web che vuole creare sullo stesso sito per se stesso o il cliente. O forse lo stesso sviluppatore vuole vedere quanto facilmente l'hacker CMS determinerà sul suo sito web.

Nascondere informazioni sul motore

Come puoi vedere, nascondendo i dati su quale dei CMSViene utilizzato, è inoltre possibile proteggere ulteriormente il tuo sito da accessi non autorizzati a seguito di un attacco di hacker. Infatti, molti articoli su Internet, forum e varie istruzioni sono dedicati a questo. Non esiste una formula universale per nascondere il tipo di motore per tutti i CMS. Ognuno dovrà agire a suo modo.

Ad esempio, Joomla genera un tag Generator. Ciò significa che è necessario correggere il file index.php del modello corrente. In esso, devi aggiungere la riga <? Php $ this-> setGenerator (``)?> Da qualche parte tra gli altri meta tag.

Modificare manualmente la visualizzazione degli indirizzi delle pagine Webmolto difficile. Ma ci sono già soluzioni pronte, qualcosa come JoomSEF. Generano collegamenti basati su nomi di materiali e l'aspetto della barra degli indirizzi diventa più leggibile e non differisce dalla maggior parte dei siti.

Anche il sito Joomla può essere trovato sulla famosa icona nel titolo del browser. Si chiama favicon.ico e si trova nella radice del sito o nella cartella del modello corrente.

Molto spesso, il CMS è determinato dalla pagina standard 404, che indica la storia dell'errore. Si consiglia di cambiarlo immediatamente dopo la configurazione e la configurazione.

conclusione

Prima di scoprire quale motore sta usandosito, dovrai prima cercare su Internet informazioni su quali caratteristiche e parametri tipici sono disponibili per un particolare CMS. Bene, o contattare i siti online. E per nascondere l'uso del sistema di gestione dei contenuti sulle tue risorse, dovrai comunque padroneggiare le basi di PHP e HTML. Sebbene qui su tutti i CMS noti ci siano soluzioni pronte sotto forma di plug-in, moduli e componenti. Molti dei quali, tra l'altro, riducono anche la resistenza del sito agli attacchi. Quale approccio scegliere dipende dallo sviluppatore web.

</ p>>