ربما العديد من مستخدمي الإنترنتاعلم أنه يتم استخدام العديد من الأدوات الجاهزة لإنشاء مواقع الويب. يطلق عليهم محركات أو CMS. كيفية تحديد المحرك المستخدم على الموقع ، وسبب الحاجة إليه ، ستتم مناقشته لاحقًا في مقالتنا.
ما هو محرك الموقع وما الغرض منه؟
محرك الموقع هو أداة آليةللتحكم والتكوين. على وجه الخصوص ، تسمح لك العديد من أنظمة إدارة المحتوى بتغيير مظهر شيء ما عن طريق تطبيق نموذج أو إضافة محتوى جديد أو قائمة أو صفحة كاملة أو قسم.
من أشهرها WordPress و Joomla و Drupal و Bitrix المحلي وغيرها الكثير.
كيف تعرف محرك الموقع
يمكن التعرف على المحرك بعدة طرق:
- من خلال تحليل الصفحة يدويًا ؛
- تحددها الخصائص النموذجية ؛
- باستخدام الخدمات عبر الإنترنت.
لتحليل الموقع باستخدام الأدوات المتاحة ، تحتاج إلى فتح الكود المصدري للصفحة. يمكن أن يوفر المدى القصير عبر الخطوط الكثير من المعلومات المفيدة.
يحتوي كل موقع تقريبًا على نص الكود الخاص بهmeta name tag المولد. قد يتضمن أو لا يتضمن نظام إدارة المحتوى. كل هذا يتوقف على ما إذا كان مسؤول البوابة الإلكترونية قد اتخذ وسيلة من وسائل الإخفاء.
يمكنك أيضًا معرفة محرك الموقع من سطور CSS وجافا سكريبت. يمكن أن تحتوي مسارات ملفات الأنماط والنصوص على أجزاء من مواقع CMS القياسية. على سبيل المثال ، تتكون كلمات WordPress النموذجية من كلمات رئيسية: wp- المحتوى.
يمكنك معرفة المحرك الذي يعمل به الموقع من خلال النظر إليهملف robots.txt. إنه مصمم لمنع محركات البحث من زيارة صفحات معينة. لذلك ، قد تحتوي على مسارات قياسية لبعض أنظمة إدارة المحتوى. بطبيعة الحال ، تحتاج إلى معرفة بنية الملفات والمجلدات الخاصة بالمحركات الأكثر شيوعًا.
يمكن أن يساعدك ظهور الروابط على الصفحة أيضًا في التعرف على محرك الموقع. إذا كان نظام إدارة المحتوى لا يستخدم حلول إنشاء روابط من جهات خارجية ، فقد تبدو افتراضيًا كما يلي:
- / ع = 501 - الرابط الحالي لـ WordPress ؛
- /index.php؟option=com_content ... - يتم استخدام هذا القالب افتراضيًا في جملة ؛
- الصفحة/ page_name - هكذا يبدو عنوان URL في MaxSite.
لمعرفة محرك الموقع سيساعد هذه الطريقة في استبدال عناوين لوحات الإدارة الخاصة بـ CMS الشهيرة. يجدر محاولة استبدال المسارات التالية للمجال:
- wp-admin - لوحة إدارة WordPress ؛
- مدير - يستخدم هذا العنوان جملة ؛
- مشرف - وهذا ينتمي إلى MaxSite.
يمكن أن يساعد فحص استجابات الخادم أيضًااكتشف محرك الموقع. يمكن القيام بذلك باستخدام أدوات خاصة. في الرد من الخادم ، نحن مهتمون برأس http. يمكن أن تحتوي على حقل بالقيمة X-Powered-CMS.
من المنطقي عرض ملفات تعريف الارتباط المحفوظة في الموقع. قد يتطلب هذا أيضًا أدوات خاصة تسمى المتشممون. من بين سلاسل ملفات تعريف الارتباط ، يمكنك العثور على أجزاء من أسماء CMS الشائعة ، على سبيل المثال ، wp أو أوميك.
خدمات عبر الانترنت
أول الأدوات هو Itrack. في قاعدته ، يتميز بخصائص أكثر من 50 أداة لإدارة المحتوى من أجل معرفة محرك الموقع عبر الإنترنت. يكفي زيارة الموقع ، وإدخال اسم المجال المطلوب ، والكابتشا والنقر على "تحقق". بعد فترة ، ستقوم الخدمة بفحص الموقع المحدد وإصدار حكمها. وإذا كان هناك CMS ، فسيتم عرضه.
خدمة أخرى جيدة متعددة الوظائف لاكتشاف محرك الموقع عبر الإنترنت ، - 2ip. هنا يتم إدخال عنوان المورد الممسوح ضوئيًا ويتم الضغط على الزر "تعلم". سيقوم النظام بالتكرار عبر جميع أنظمة إدارة المحتوى المعروفة ، وعرضها واحدة تلو الأخرى. وبمجرد أن يتم العثور على مطابقة مطابقة ، فسوف يخطر بذلك.
لماذا قد تحتاج إلى التحقق من محرك الموقع
هذه المعلومات ستكون دائما مفيدة.القراصنة المهاجم. كيف يمكنه استخدامها؟ بسيط جدا. جميع عناصر التحكم في المحتوى مكتوبة من قبل البشر. تبعا لذلك ، قد تكون هناك أخطاء في المشاريع والمواقع. يتم تصحيح بعضها بسرعة كبيرة ، ويبقى البعض الآخر. من خلال معرفة الأخطاء النموذجية لنظام إدارة محتوى معين والتأكد من أنه هو بالضبط ما تم تثبيته على الموقع المهاجم ، يمكن للمتسلل استخدام أساليب مختلفة باستخدام نقاط الضعف والاستغلال.
كما قد تكون هناك حاجة إلى نوع المحركمبرمج ويب يريد إنشاء نفس الموقع لنفسه أو لعميل. أو ربما يرغب المطور نفسه في معرفة مدى سهولة تحديد المخترق لنظام إدارة المحتوى على موقعه.
إخفاء معلومات المحرك
كما ترى ، يتم إخفاء البيانات حول أي من CMS، يمكنك أيضًا تأمين موقعك من الوصول غير المصرح به نتيجة لهجوم القراصنة. في الواقع ، يتم تخصيص العديد من المقالات على الإنترنت وفي المنتديات وفي تعليمات مختلفة لهذا الغرض. لا توجد صيغة عالمية لإخفاء نوع المحرك لجميع أنظمة إدارة المحتوى في وقت واحد. سيتعين على كل منهم التصرف بطريقته الخاصة
على سبيل المثال ، ينشئ Joomla علامة Generator. هذا يعني أنك بحاجة إلى تصحيح ملف index.php للقالب الحالي. تحتاج إلى إضافة السطر <؟ Php $ this-> setGenerator (`)؟> في مكان ما بين العلامات الوصفية الأخرى.
قم بتغيير عرض عناوين صفحات الويب يدويًاصعب جدا. ولكن هناك حلول جاهزة ، شيء مثل JoomSEF. يقومون بإنشاء روابط بناءً على عناوين المواد ، ويصبح مظهر شريط العناوين أكثر قابلية للقراءة ولا يختلف عن معظم المواقع.
كما يمكن التعرف على موقع Joomla من خلال الأيقونة الشهيرة في رأس المتصفح. يطلق عليه favicon.ico ويقع في جذر الموقع أو مجلد القالب الحالي.
في كثير من الأحيان يتم تحديد CMS بواسطة صفحة 404 قياسية تخبر عن خطأ. يوصى بتغييره فورًا بعد الإعداد والتكوين.
استنتاج
قبل معرفة المحرك الذي يستخدم، سيتعين عليك أولاً البحث في الإنترنت عن بيانات حول العلامات والمعلمات النموذجية الموجودة في بعض أنظمة إدارة المحتوى. حسنًا ، أو اتصل بالمنصات عبر الإنترنت. ومن أجل إخفاء استخدام نظام إدارة المحتوى على مواردك بأيديكم ، لا يزال يتعين عليك إتقان أساسيات PHP و HTML. على الرغم من أن جميع أنظمة إدارة المحتوى المعروفة هنا لديها حلول جاهزة في شكل مكونات إضافية ووحدات ومكونات. العديد منها ، بالمناسبة ، تقلل أيضًا من مقاومة الموقع للهجمات. النهج الذي يجب اتباعه متروك لمطور الويب.
