Kako se naučiti motorja mesta in zakaj je to potrebno?

Verjetno mnogi uporabniki interneta vedo, da se pri ustvarjanju spletnih strani uporabljajo različna že pripravljena sredstva. Imenujejo se motorji ali CMS. Kako določiti, kateri motor se uporablja na spletnem mestu in zakaj je to potrebno, bo obravnavano kasneje v tem članku.

Kaj je spletno mesto in za kaj je to?

Engine site je avtomatsko orodje za upravljanje in konfiguracijo. Zlasti mnogi CMS vam omogočajo, da spremenite videz nečesa tako, da uporabite predlogo, dodate novo vsebino, meni, celotno stran ali del.

Med najbolj znanimi so WordPress, Joomla, Drupal, domači Bitrix in mnogi drugi.

Kako najti spletno stran motorja

Motor je mogoče prepoznati na več načinov:

• Po analizi strani ročno;
• ki jih določajo tipične značilnosti;
• z uporabo spletnih storitev.

Za analizo strani z improviziranimi sredstvi morate odpreti izvorno kodo strani. Majhen potek skozi prog lahko daje veliko koristnih informacij.

Skoraj vsa stran ima oznako meta ime, imenovano generator, v telo svoje kode. Lahko označuje sistem za upravljanje vsebine in morda ne. Vse je odvisno od tega, ali je skrbnik portala vzel sredstva za prikrivanje.

Motor za spletno mesto lahko izveste tudi iz vrstic s CSS in jаvascriptom. Pot do slogov in skriptov lahko vsebujejo dele standardnih umestitev CMS. Na primer, tipično za WordPress sestavljajo ključne besede: wp-vsebina.

Preverite, kateri motor je spletno mesto, če si ogledate datoteko robots.txt. Namenjen je prepovedi obiskov nekaterih spletnih strani s strani iskalnikov. Tako lahko vsebuje nekatere standardne poti za nekatere CMS. Seveda morate poznati strukturo datotek in map najbolj priljubljenih motorjev.

Videz povezav na strani vam lahko pomaga tudi pri učenju motorja. Če CMS ne uporablja rešitev tretjih oseb za gradnjo povezav, lahko privzeto izgledajo tako:

• / p = 501 - Trenutna vrsta povezave za WordPress;
• /index.php?option=com_content ... - Ta predlogo je privzeto uporabljena v Joomla;
• stran/ page_name - to je naslov v MaxSite.

Naučite se, da bo motor spletnega mesta pomagal pri zamenjavi naslovov skrbnikov znanih CMS. Treba je poskušati nadomestiti naslednje načine za domeno:

• wp-admin - admin panel na WordPressu;
• administrator - ta naslov uporablja Joomla;
• admin - In ta spada v MaxSite.

Odzivi strežnika za pregledovanje vam lahko pomagajo ugotoviti tudi, na katerem motorju je spletno mesto. To lahko storite s pomočjo posebnih orodij. V odgovoru s strežnika, ki nas zanima http glava. Lahko vsebuje polje z vrednostjo X-Powered-CMS.

Pomembno je, da si ogledate shranjene piškotke strani. Če želite to narediti, boste morda potrebovali tudi posebna orodja, ki se imenujejo sniffers. Med vrsticami piškotkov najdete dele imen priljubljenih CMS, na primer, wp ali umikms.

Spletne storitve

Prvo orodje je Itrack. V svoji zbirki podatkov ima značilnosti več kot 50 orodij za upravljanje vsebine, da bi se naučil motorja spletnega mesta. Dovolj je, da obiščete spletno mesto, vnesite želeno ime domene, captcha in kliknite »Preveri«. Čez nekaj časa bo storitev skenirala določeno spletno mesto in izdala sodbo. Če je CMS, se prikaže.

Še ena dobra multi-funkcionalna storitev, da se naučijo motorja spletnega mesta, - 2ip. Tukaj se vpiše naslov skeniranega vira in pritisnemo gumb "Learn". Sistem bo premaknil vse znane CMS in jih nato prikazal. In takoj, ko se bo spopadel s sovpadanjem, bo o tem obvestil.

Zakaj boste morda morali preveriti motor za spletno mesto

Takšne informacije bodo vedno koristne napadalcu-hekerju. Kako ga lahko uporabi? Zelo je preprosto. Vsa orodja za upravljanje vsebine so napisana s strani ljudi. V skladu s tem imajo lahko projekti in spletna mesta napake. Nekateri so zelo hitro odpravljeni, nekateri ostajajo. Če poznate tipične napake določenega CMS-a in se prepričate, da je nameščen na napadenem mestu, lahko heker uporabi različne pristope, in sicer s ranljivostjo in izkoriščanjem.

Tudi tip motorja lahko potrebuje spletni programer, ki želi ustvariti podobno spletno stran za sebe ali za stranko. Ali morda isti razvijalec želi videti, kako enostavno bo heker CMS določil na svoji spletni strani.

Skrivanje informacij o motorju

Kot lahko vidite, s skrivanjem podatkov o tem, kateri od CMS se uporablja, lahko dodatno zaščitite spletno mesto pred nepooblaščenim dostopom zaradi napada hekerja. Dejansko je veliko člankov na internetu, forumih in različnih navodilih namenjenih temu. Ni univerzalne formule za skrivanje tipa motorja za vse CMS. Vsak bo moral delovati na svoj način.

Na primer, Joomla generira oznako generatorja. To pomeni, da morate popraviti datoteko index.php trenutne predloge. V njej morate dodati črto setGenerator (``)?> nekje med drugimi meta oznakami.

Ročno je zelo težko spremeniti prikaz naslovov spletnih strani ročno. Vendar so že pripravljene rešitve, podobno kot JoomSEF. Ustvarjajo povezave na podlagi materialnih imen in videz naslovne vrstice postane bolj berljiva in se ne razlikuje od večine spletnih mest.

Tudi spletno mesto Joomla lahko najdete na dobro znani ikoni v naslovu brskalnika. Imenuje se favicon.ico in leži v korenu mesta ali mape trenutne predloge.

Zelo pogosto je CMS določena s standardno stranjo 404, ki pripoveduje zgodbo o napaki. Priporočljivo je, da ga takoj spremenite po konfiguraciji in konfiguraciji.

Zaključek

Preden ugotovite, kateri motor uporablja spletno mesto, boste najprej morali poiskati internet za informacije o značilnostih in parametrih, ki so na voljo za določen CMS. No, ali se obrnite na spletne strani. In če želite skriti uporabo sistema za upravljanje vsebine na lastnih sredstvih, boste še vedno morali obvladati osnove PHP in HTML. Čeprav tukaj na vseh znanih CMS obstajajo pripravljene rešitve v obliki vtičnikov, modulov in komponent. Mnogi med njimi, mimogrede, tudi zmanjšajo odpornost spletnega mesta na napade. Kateri način izbire je do spletnega razvijalca.