Pravdepodobne veľa používateľov internetuvedzte, že na vytváranie webových stránok sa používajú rôzne pripravené nástroje. Nazývajú sa motory alebo CMS. O tom, ako zistiť, ktorý motor sa na webe používa, a prečo je to potrebné, sa budeme ďalej zaoberať v našom článku.
Čo je to webový modul a na čo slúži?
Webový server je automatizovaný nástrojna riadenie a konfiguráciu. Mnoho CMS vám umožňuje predovšetkým zmeniť vzhľad niečoho použitím šablóny, pridať nový obsah, ponuku, celú stránku alebo sekciu.
Medzi najznámejšie patria WordPress, Joomla, Drupal, domáci Bitrix a mnoho ďalších.
Ako zistiť webový engine
Motor možno rozpoznať niekoľkými spôsobmi:
- manuálnou analýzou stránky;
- určené typickými vlastnosťami;
- pomocou služieb online.
Ak chcete analyzovať web pomocou dostupných nástrojov, musíte otvoriť zdrojový kód stránky. Krátky prechod riadkami môže poskytnúť veľa užitočných informácií.
Takmer každá stránka má v tele svoj kódsk Názov metaznačky s názvom. Môže alebo nemusí obsahovať systém na správu obsahu. Všetko závisí od toho, či správca portálu prijal prostriedok na utajenie.
Motor stránky môžete zistiť aj z liniek s CSS aJavaScript. Cesty k súborom štýlov a skriptov môžu obsahovať časti štandardného rozloženia pre CMS. Napríklad typické WordPress sa skladajú z kľúčových slov: obsah wp.
Ak chcete zistiť, na akom motore je stránka umiestnená, pozrite sa nasúbor robots.txt. Je navrhnutý tak, aby blokoval návštevy určitých stránok vyhľadávacími nástrojmi. Preto môže obsahovať štandardné cesty pre niektoré CMS. Prirodzene, musíte poznať štruktúru súborov a priečinkov najpopulárnejších nástrojov.
Vzhľad odkazov na stránke vám tiež môže pomôcť rozpoznať motor stránky. Ak CMS nepoužíva riešenia na vytváranie odkazov tretích strán, môžu predvolene vyzerať takto:
- / p = 501 - aktuálne zobrazenie odkazu pre WordPress;
- /index.php?option=com_content ... - táto šablóna sa štandardne používa v Joomle;
- stránke/ page_name - takto vyzerá URL v MaxSite.
Zistenie jadra webu pomôže metóde s nahradením adries správcovských panelov známeho CMS. Stojí za pokus nahradiť doménu nasledujúcimi cestami:
- wp-admin - panel pre správu WordPress;
- správca - túto adresu používa Joomla;
- admin - a tento patrí spoločnosti MaxSite.
Pomôcť môže aj skenovanie odpovedí serverazistiť, na ktorom motore je stránka. To je možné vykonať pomocou špeciálnych nástrojov. V odpovedi od servera nás zaujíma hlavička http. Môže obsahovať pole s hodnotou X-Powered-CMS.
Je logické prezerať si uložené cookies stránky. Môže to tiež vyžadovať špeciálne nástroje, ktoré sa nazývajú sniffers. Medzi reťazcami súborov cookie nájdete časti mien populárnych CMS, napríklad wp alebo umicmy.
Online služby
Prvým z nástrojov je Itrack.Vo svojej základni má vlastnosti viac ako 50 nástrojov na správu obsahu, aby bolo možné zistiť motor stránky online. Stačí navštíviť stránku, zadať názov požadovanej domény, captcha a kliknúť na „Skontrolovať“. Po chvíli služba naskenuje zadaný web a vydá verdikt. A ak existuje CMS, potom sa zobrazí.
Ďalšia dobrá multifunkčná služba na online vyhľadanie webového modulu, - 2ip. Tu sa zadá adresa skenovaného zdroja a stlačí sa tlačidlo „Naučiť sa“. Systém bude iterovať nad všetkými známymi CMS a bude ich zobrazovať jeden po druhom. Akonáhle narazí na zodpovedajúcu, bude o tom informovať.
Prečo možno budete musieť skontrolovať webový engine
Tieto informácie budú vždy užitočné.útočník hacker. Ako to môže využiť? Veľmi jednoduché. Všetky ovládacie prvky obsahu sú písané ľuďmi. V súlade s tým môžu nastať chyby v projektoch a stránkach. Niektoré sa opravia veľmi rýchlo, iné zostávajú. Hacker, ktorý pozná typické chyby konkrétneho CMS a je si istý, že je to presne to, čo je nainštalované na napadnutom webe, môže použiť rôzne prístupy využívajúce chyby a zneužitia.
Môže byť potrebný aj typ motorawebový programátor, ktorý chce vytvoriť približne rovnakú stránku pre seba alebo pre zákazníka. Alebo možno chce ten istý vývojár zistiť, aké ľahké je pre hackera identifikácia CMS na jeho webe.
Skrytie informácií o motore
Ako vidíte, skrývanie údajov o tom, ktorý z CMSpoužíva, môžete navyše zabezpečiť svoj web pred neoprávneným prístupom v dôsledku hackerského útoku. V skutočnosti je tomu venovaných veľa článkov na internete, na fórach a v rôznych pokynoch. Neexistuje univerzálny vzorec na skrytie typu motora pre všetky CMS naraz. Každá bude musieť konať inak.
Napríklad Joomla generuje značku Generator.To znamená, že musíte opraviť súbor index.php aktuálnej šablóny. Musíte pridať riadok <? Php $ this-> setGenerator (")?> Niekde medzi ďalšie metaznačky.
Ručné zmeňte zobrazovanie adries webových stránokveľmi ťažké. Ale existujú hotové riešenia, niečo ako JoomSEF. Generujú odkazy na základe názvov materiálov a vzhľad panela s adresou je čitateľnejší a nelíši sa od väčšiny stránok.
Tiež web Joomla možno spoznať podľa slávnej ikony v hlavičke prehliadača. Volá sa favicon.ico a nachádza sa v koreňovom adresári stránky alebo v priečinku aktuálnej šablóny.
CMS je veľmi často identifikovaný štandardnou stránkou 404, ktorá informuje o chybe. Odporúča sa to zmeniť ihneď po nastavení a konfigurácii.
záver
Pred zistením, ktorý motor používanajskôr budete musieť na internete vyhľadať údaje o tom, aké typické znaky a parametre sú v určitých CMS. Alebo kontaktujte online stránky. A aby ste mohli skryť použitie systému na správu obsahu na vašom zdroji vlastnými rukami, musíte si osvojiť základy PHP a HTML. Aj keď aj tu na všetkých známych CMS existujú hotové riešenia v podobe doplnkov, modulov a komponentov. Mnohé z nich, mimochodom, tiež znižujú odolnosť stránky proti útokom. Je na vývojárovi webu, aby sa rozhodol, aký prístup zvolí.
