Probablement de nombreux internautessachez que divers outils disponibles dans le commerce sont utilisés pour créer des sites Web. Ils sont appelés moteurs ou CMS. Comment déterminer quel moteur est utilisé sur le site, et pourquoi il est nécessaire, sera discuté plus loin dans notre article.
Qu'est-ce qu'un moteur de site et à quoi sert-il?
Un moteur de site est un outil automatisépour le contrôle et la configuration. En particulier, de nombreux CMS vous permettent de modifier l'apparence de quelque chose en appliquant un modèle, en ajoutant un nouveau contenu, un menu, une page entière ou une section.
Les plus connus sont WordPress, Joomla, Drupal, Bitrix domestique et bien d'autres.
Comment trouver le moteur du site
Le moteur peut être reconnu de plusieurs manières:
- en analysant manuellement la page;
- déterminé par des caractéristiques typiques;
- en utilisant des services en ligne.
Pour analyser le site à l'aide des outils disponibles, vous devez ouvrir le code source de la page. Un court passage dans les lignes peut fournir de nombreuses informations utiles.
Presque chaque site a dans le corps de son codebalise meta nommée générateur. Il peut inclure ou non un système de gestion de contenu. Tout dépend si l'administrateur du portail a pris un moyen de dissimulation.
Vous pouvez également trouver le moteur du site à partir des lignes avec CSS etJavaScript. Les chemins d'accès aux fichiers de styles et de scripts peuvent contenir des parties des emplacements standard du CMS. Par exemple, les WordPress typiques consistent en des mots-clés: contenu wp.
Vous pouvez savoir sur quel moteur le site est en train de regarderFichier robots.txt. Il est conçu pour bloquer les visites de certaines pages par les moteurs de recherche. Par conséquent, il peut contenir des chemins standard pour certains CMS. Naturellement, vous devez connaître la structure des fichiers et des dossiers des moteurs les plus populaires.
L'apparence des liens sur la page peut également vous aider à reconnaître le moteur du site. Si le CMS n'utilise pas de solutions tierces de génération de liens, alors, par défaut, elles peuvent ressembler à ceci:
- / p = 501 - lien actuel pour WordPress;
- /index.php?option=com_content ... - ce modèle est utilisé par défaut dans Joomla;
- page/ nom_page - voici à quoi ressemble l'URL dans MaxSite.
Pour le découvrir, le moteur du site aidera la méthode avec la substitution des adresses des panneaux d'administration du célèbre CMS. Il vaut la peine d'essayer de remplacer les chemins suivants pour le domaine:
- wp-admin - Panneau d'administration WordPress;
- administrateur - cette adresse est utilisée par Joomla;
- admin - et celui-ci appartient à MaxSite.
L'analyse des réponses du serveur peut également aiderdécouvrez sur quel moteur se trouve le site. Cela peut être fait à l'aide d'outils spéciaux. Dans la réponse du serveur, nous nous intéressons à l'en-tête http. Il peut contenir un champ avec la valeur X-Powered-CMS.
Il est logique de consulter les cookies enregistrés du site. Cela peut également nécessiter des outils spéciaux appelés renifleurs. Parmi les chaînes de cookies, vous pouvez trouver des parties des noms de CMS populaires, par exemple, wp ou umicms.
Services en ligne
Le premier des outils est Itrack. Dans sa base, il possède les caractéristiques de plus de 50 outils de gestion de contenu afin de découvrir le moteur d'un site en ligne. Il suffit de visiter le site, de saisir le nom du domaine souhaité, de captcha et de cliquer sur "Vérifier". Après un certain temps, le service analysera le site spécifié et émettra son verdict. Et s'il y a un CMS, il sera affiché.
Un autre bon service multifonctionnel pour découvrir le moteur du site en ligne, - 2ip. Ici, l'adresse de la ressource numérisée est saisie et le bouton "Apprendre" est enfoncé. Le système effectuera une itération sur tous les CMS connus, les affichant un par un. Et dès qu'il en rencontre un correspondant, il en informe.
Pourquoi vous pourriez avoir besoin de vérifier le moteur du site
Cette information sera toujours utile.hacker attaquant. Comment peut-il l'utiliser? Très simple. Tous les contrôles de contenu sont écrits par des humains. En conséquence, il peut y avoir des erreurs dans les projets et les sites. Certains sont corrigés très rapidement, certains restent. Connaissant les erreurs typiques d'un CMS spécifique et étant sûr que c'est exactement ce qui est installé sur le site attaqué, un hacker peut utiliser diverses approches utilisant des vulnérabilités et des exploits.
Le type de moteur peut également être nécessaireun programmeur Web qui souhaite créer à peu près le même site pour lui-même ou pour un client. Ou peut-être que le même développeur veut voir avec quelle facilité un hacker peut identifier le CMS sur son site.
Masquer les informations du moteur
Comme vous pouvez le voir, masquer les données sur lequel des CMSest utilisé, vous pouvez en outre sécuriser votre site contre tout accès non autorisé à la suite d'une attaque de pirate informatique. En fait, de nombreux articles sur Internet, sur des forums et dans diverses instructions y sont consacrés. Il n'existe pas de formule universelle pour masquer le type de moteur pour tous les CMS à la fois. Chacun devra agir à sa manière.
Par exemple, Joomla génère une balise Generator. Cela signifie que vous devez corriger le fichier index.php du modèle actuel. Vous devez y ajouter la ligne <? Php $ this-> setGenerator (``)?> Quelque part entre d'autres balises meta.
Modifier manuellement l'affichage des adresses de pages Webtrès difficile. Mais il existe des solutions toutes faites, quelque chose comme JoomSEF. Ils génèrent des liens basés sur le titre du contenu, et l'apparence de la barre d'adresse devient plus lisible et ne diffère pas de la plupart des sites.
Le site Joomla peut également être reconnu par la célèbre icône dans l'en-tête du navigateur. Il s'appelle favicon.ico et se trouve à la racine du site ou dans le dossier du modèle actuel.
Très souvent, un CMS est identifié par une page 404 standard qui raconte une erreur. Il est recommandé de le changer immédiatement après l'installation et la configuration.
Conclusion
Avant de savoir quel moteur utilisesite, vous devrez d'abord rechercher sur Internet des données sur les signes et paramètres typiques de certains CMS. Eh bien, ou contactez les plateformes en ligne. Et pour masquer de vos propres mains l'utilisation d'un système de gestion de contenu sur votre ressource, vous devez tout de même maîtriser les bases de PHP et HTML. Bien qu'ici, tous les CMS connus disposent de solutions toutes faites sous forme de plugins, de modules et de composants. Beaucoup d'entre eux, d'ailleurs, réduisent également la résistance du site aux attaques. L'approche à adopter dépend du développeur Web.
