Waarschijnlijk veel internetgebruikersweet dat er verschillende kant-en-klare tools worden gebruikt om websites te maken. Ze worden engines of CMS genoemd. Hoe u kunt bepalen welke engine op de site wordt gebruikt en waarom deze nodig is, wordt later in ons artikel besproken.
Wat is een site-engine en waar dient het voor?
Een site-engine is een geautomatiseerde toolvoor controle en configuratie. In het bijzonder kunt u met veel CMS het uiterlijk van iets veranderen door een sjabloon toe te passen, nieuwe inhoud, een menu, een hele pagina of sectie toe te voegen.
Tot de bekendste behoren WordPress, Joomla, Drupal, binnenlandse Bitrix en vele anderen.
Hoe u de site-engine kunt achterhalen
De motor is op verschillende manieren te herkennen:
- door de pagina handmatig te analyseren;
- bepaald door typische kenmerken;
- met behulp van online services.
Om de site te analyseren met behulp van de beschikbare tools, moet u de broncode van de pagina openen. Een korte doorloop van de lijnen kan veel nuttige informatie opleveren.
Bijna elke site heeft in de body van zijn codemeta-naamtag met de naam generator. Het kan al dan niet een inhoudbeheersysteem bevatten. Het hangt er allemaal vanaf of de portaalbeheerder een manier van verbergen heeft genomen.
U kunt de site-engine ook achterhalen aan de hand van de regels met CSS enJavaScript. De paden naar bestanden met stijlen en scripts kunnen delen van de standaard CMS-locaties bevatten. Typische WordPress-versies bestaan bijvoorbeeld uit trefwoorden: wp-content.
U kunt erachter komen op welke motor de site staat door naar te kijkenrobots.txt-bestand. Het is ontworpen om bezoeken aan bepaalde pagina's door zoekmachines te blokkeren. Daarom kan het voor sommige CMS standaardpaden bevatten. Uiteraard moet u de structuur van bestanden en mappen van de meest populaire engines kennen.
Het uiterlijk van de links op de pagina kan u ook helpen de engine van de site te herkennen. Als de CMS geen oplossingen voor het genereren van links van derden gebruikt, kunnen deze er standaard als volgt uitzien:
- / p = 501 - huidige link voor WordPress;
- /index.php?option=com_content ... - deze sjabloon wordt standaard in Joomla gebruikt;
- bladzijde/ paginanaam - zo ziet de URL eruit in MaxSite.
Om erachter te komen, zal de site-engine de methode helpen met het vervangen van adressen van de admin-panelen van het beroemde CMS. Het loont de moeite om de volgende paden voor het domein te vervangen:
- wp-admin - WordPress admin-paneel;
- beheerder - dit adres wordt gebruikt door Joomla;
- beheerder - en deze is van MaxSite.
Het scannen van serverreacties kan ook helpenontdek op welke motor de site staat. Dit kan met speciaal gereedschap. In het antwoord van de server zijn we geïnteresseerd in de http-header. Het kan een veld bevatten met de waarde X-Powered-CMS.
Het is logisch om de opgeslagen cookies van de site te bekijken. Hiervoor is mogelijk ook speciaal gereedschap nodig, de zogenaamde sniffers. Onder de cookie-strings vindt u delen van de namen van populaire CMS, bijvoorbeeld wp of umicms.
Online diensten
De eerste tool is Itrack.In de basis heeft het de kenmerken van meer dan 50 tools voor inhoudbeheer om de motor van een site online te achterhalen. Het is voldoende om de site te bezoeken, de naam van het gewenste domein in te voeren, captcha en klik op "Check". Na een tijdje scant de service de opgegeven site en geeft een oordeel. En als er een CMS is, wordt deze weergegeven.
Nog een goede multifunctionele service om de site-engine online te achterhalen, - 2ip. Hier wordt het adres van de gescande bron ingevoerd en wordt op de knop "Leren" gedrukt. Het systeem herhaalt alle bekende CMS en geeft ze een voor een weer. En zodra hij een bijpassende vindt, zal hij hiervan op de hoogte stellen.
Waarom moet u de site-engine controleren?
Deze informatie zal altijd nuttig zijn.aanvaller hacker. Hoe kan hij het gebruiken? Erg makkelijk. Alle inhoudsbesturingen zijn door mensen geschreven. Dienovereenkomstig kunnen er fouten optreden in projecten en sites. Sommige worden heel snel gecorrigeerd, andere blijven bestaan. Als een hacker de typische fouten van een specifiek CMS kent en zeker weet dat dit precies is wat er op de aangevallen site is geïnstalleerd, kan een hacker verschillende benaderingen gebruiken om kwetsbaarheden en exploits te gebruiken.
Ook het type motor kan nodig zijneen webprogrammeur die ongeveer dezelfde site voor zichzelf of voor een klant wil maken. Of misschien wil dezelfde ontwikkelaar zien hoe gemakkelijk een hacker het CMS op zijn site kan identificeren.
Motorinformatie verbergen
Zoals u kunt zien, verbergt u de gegevens over welke van de CMSwordt gebruikt, kunt u uw site bovendien beveiligen tegen onbevoegde toegang als gevolg van een hackeraanval. In feite zijn hier veel artikelen op internet, op forums en in verschillende instructies aan gewijd. Er is geen universele formule om het motortype voor alle CMS tegelijk te verbergen. Ieder zal op zijn eigen manier moeten handelen.
Joomla genereert bijvoorbeeld een Generator-tag.Dit betekent dat u het index.php-bestand van de huidige sjabloon moet corrigeren. Je moet de regel <? Php $ this-> setGenerator (``)?> Ergens tussen andere metatags toevoegen.
Wijzig de weergave van webpagina-adressen handmatigerg moeilijk. Maar er zijn kant-en-klare oplossingen, zoiets als JoomSEF. Ze genereren links op basis van de titels van het materiaal en het uiterlijk van de adresbalk wordt beter leesbaar en verschilt niet van de meeste sites.
Ook de Joomla-site is te herkennen aan het bekende icoon in de browserkop. Het heet favicon.ico en bevindt zich in de root van de site of de map van het huidige sjabloon.
Heel vaak wordt een CMS geïdentificeerd door een standaard 404-pagina die over een fout vertelt. Het wordt aanbevolen om deze onmiddellijk na de installatie en configuratie te wijzigen.
conclusie
Voordat u erachter komt welke motor wordt gebruiktsite, moet u eerst op internet zoeken naar gegevens over wat typische tekens en parameters zijn in bepaalde CMS. Of neem contact op met online platforms. En om het gebruik van een contentmanagementsysteem op uw bron met uw eigen handen te verbergen, moet u de basisprincipes van PHP en HTML nog beheersen. Hoewel er ook hier op alle bekende CMS kant-en-klare oplossingen zijn in de vorm van plugins, modules en componenten. Veel daarvan verminderen trouwens ook de weerstand van de site tegen aanvallen. Welke aanpak u moet volgen, is aan de webontwikkelaar.
