Как да научите двигателя на сайта и защо е необходимо?

Вероятно много потребители на интернет знаят, че при създаването на уеб сайтове се използват различни готови средства. Те се наричат ​​двигатели или CMS. Как да определите кой двигател се използва на сайта и защо това е необходимо, ще бъде разгледано по-късно в тази статия.

Какво представлява двигателят на сайта и за какво го прави?

Сайтът е автоматизиран инструмент за управление и конфигуриране. По-специално, много CMS ви позволяват да промените външния вид на нещо, като приложите шаблон, добавите ново съдържание, меню, цяла страница или раздел.

Сред най-известните са WordPress, Joomla, Drupal, домашен Bitrix и много други.

Как да намерите двигателя на сайта

Двигателят може да бъде разпознат по няколко начина:

• След като сте анализирали страницата ръчно;
• определени от типичните характеристики;
• използване на онлайн услуги.

За да анализирате сайта с импровизирани средства, трябва да отворите изходния код на страницата. Малкото преминаване през линиите може да даде много полезна информация.

Почти всеки сайт има метаментов маркер, наречен генератор, в тялото на неговия код. Тя може да показва системата за управление на съдържанието и може би не. Всичко зависи от това дали администраторът на портала е взел средства за укриване.

Можете също така да научите двигателя на сайта от линиите с CSS и jаvascript. Пътеките към стилове и скриптове могат да съдържат части от стандартните разположения в CMS. Например, типично за WordPress се състои от ключови думи: WP-съдържание.

Разберете кой двигател е на сайта, като прегледате файла robots.txt. Тя е предназначена да забранява посещенията на определени страници от търсачките. Така че може да съдържа стандартни пътеки за някои CMS. Естествено, трябва да знаете структурата на файловете и папките на най-популярните двигатели.

Появата на връзки на страницата също може да ви помогне да научите двигателя на сайта. Ако CMS не използва решения от трети страни за изграждане на връзки, по подразбиране те могат да изглеждат така:

• / р = 501 - Текущият тип връзка за WordPress;
• /index.php?option=com_content ... - Този шаблон се използва по подразбиране в Joomla;
• страница/ page_name - това е адресът в MaxSite.

Научете, че двигателят на сайта ще ви помогне да замените адресите на администраторите на добре известни CMS. Струва си да се опитаме да заменим следните начини за домейна:

• WP-администратор - администраторски панел на WordPress;
• администратор - този адрес се използва от Joomla;
• администратор - И това принадлежи на MaxSite.

Сканирането на отговорите на сървъра също може да ви помогне да разберете кой двигател е на сайта. Можете да го направите с помощта на специални инструменти. В отговор от сървъра, който ни интересува http header. Той може да съдържа поле със стойност X-Powered-CMS.

Има смисъл да видите запазените бисквитки на сайта. За да направите това, може да се нуждаете и от специални инструменти, наречени снайперисти. Сред линиите за "бисквитки" можете да намерите части от имената на популярни CMS, например, WP или umicms.

Онлайн услуги

Първият инструмент е Itrack. В своята база данни той има характеристиките на повече от 50 инструменти за управление на съдържанието, за да научи двигателя на сайта онлайн. Достатъчно е да посетите сайта, да въведете желаното име на домейн, captcha и да кликнете върху "Check". След известно време услугата ще сканира посочения сайт и ще издаде присъдата си. И ако има CMS, ще се покаже.

Друга добра многофункционална услуга, за да научите двигателя на сайта онлайн, - 2ip. Тук се въвежда адреса на сканирания ресурс и се натиска бутонът "Научете". Системата ще премести всички известни CMS, като ги покаже на свой ред. И веднага щом се препъне, той ще уведоми за това.

Защо може да се наложи да проверите двигателя на сайта

Такава информация винаги ще бъде полезна за хакер нападател. Как може да го използва? Това е много просто. Всички инструменти за управление на съдържанието са написани от хора. Съответно проектите и сайтовете може да имат грешки. Някои бързо коригирани, някои остават. Познавайки типичните грешки в дадена CMS и като се уверите, че е инсталиран на сайта, който е атакуван, хакерът може да прилага различни подходи, използвайки уязвимости и експлойти.

Също така, типът на двигателя може да се наложи от уеб програмист, който иска да създаде подобен сайт за себе си или за клиента. Или може би един и същ разработчик иска да види колко лесно ще се определи хакерът на CMS на неговия уебсайт.

Скриване на информация за двигателя

Както можете да видите, като скриете данни за коя от CMS се използва, можете допълнително да защитите сайта си от неоторизиран достъп в резултат на хакерски атаки. В действителност, много статии в интернет, форуми и различни инструкции са посветени на това. Няма универсална формула за скриване на типа двигател за всички CMS. Всеки ще трябва да действа по свой начин.

Например, Joomla генерира маркер за генератор. И това означава, че трябва да поправите файла index.php на текущия шаблон. В него трябва да добавите линия setGenerator (``)?> някъде между другите мета маркери.

Ръчно е много трудно да промените показването на адресите на уеб страници ръчно. Но вече има готови решения, нещо като JoomSEF. Те генерират връзки въз основа на имената на материалите и появата на адресната лента става по-четивна и не се различава от повечето сайтове.

Също така сайтът на Joomla може да бъде намерен на добре познатата икона в заглавието на браузъра. Тя се нарича favicon.ico и се намира в корена на сайта или в папката на текущия шаблон.

Много често CMS се определя от стандартната страница 404, която разказва историята на грешката. Препоръчва се незабавно да се промени след конфигуриране и конфигуриране.

заключение

Преди да разберете кой двигател използва сайта, първо трябва да потърсите в Интернет информация за това какви типични характеристики и параметри са налични за конкретен CMS. Е, или се свържете с онлайн сайтове. И за да скриете използването на системата за управление на съдържанието от вашите собствени ресурси, все пак ще трябва да овладеете основите на PHP и HTML. Въпреки че тук във всички известни CMS има готови решения под формата на приставки, модули и компоненти. Много от тях, между другото, намаляват съпротивата на сайта за атаки. Кой подход да изберете зависи от уеб програмиста.