Pravděpodobně mnoho uživatelů internetu ví, že při vytváření webových stránek se používají různé hotové prostředky. Jsou nazývány motory nebo CMS. Jak určit, který motor se používá na místě a proč je to nutné, bude dále popsáno v našem článku.

Co je motorem stránek a proč to potřebuje?

Engine serveru je automatizovaný nástroj pro správu a konfiguraci. Zejména mnoho CMS vám umožňuje změnit vzhled něčeho použitím šablony, přidáním nového obsahu, menu, celé stránky nebo sekce.


Mezi nejznámější patří WordPress, Joomla, Drupal, domácí bitrix a mnoho dalších.

Jak zjistit motor lokality

Motor lze nalézt několika způsoby:

po ruční analýze stránky;

určených typickými charakteristikami;

využívající služby online.

Pro analýzu webu pomocí nástrojů musíte otevřít zdrojový kód stránky. Malá řada chůze může poskytnout mnoho užitečných informací. Prakticky každá stránka má značku meta názvu nazvanou její generátor v těle svého kódu. Může obsahovat systém správy obsahu, a možná ne. Vše závisí na tom, zda správce z portálu vytvořil nástroj pro utajení. Naučte se, že motor webu může být také řetězce CSS a javascript. Cesta ke stylům a skriptům může obsahovat části standardního rozvržení CMS. Například typické pro WordPress obsahují následující klíčová slova: wp-content. Zjistěte, který web motoru si můžete prohlédnoutsoubor robots.txt. Cílem je zabránit přístupu určitých stránek k vyhledávačům. V důsledku toho může obsahovat standardní cesty pro některé CMS. Samozřejmě je třeba znát strukturu souborů a složek nejoblíbenějších motorů.


Exteriér Odkazy na této stránce mohou také pomoci najít motor webu. Pokud CMS nevyužívá řešení třetích stran vytvářet odkazy, které ve výchozím nastavení mohou vypadat takto:

/p = 501 - současný pohled spojuje WordPress;

/index.php?option=com_content - tato šablona je výchozí v Joomla;

page /page_page - to vypadá jako adresa v MaxSite.

Místo motoru Nápověda k substituční metoda známá adresa admynok CMS. Stojí za to vyzkoušet nahradit domény následujícími způsoby:

WP-admin - admin panel pro WordPress;

administrátor - tato adresa používá Joomlu;

admin - to patří MaxSite.

Odpovědi skenování serverů vám mohou také pomoci zjistit, které stránky motoru jsou. Můžete to udělat pomocí speciálních nástrojů. V reakci na server máme zájem o HTTP hlavičku. Může obsahovat pole s hodnotou X-Powered-CMS. Má smysl prohlížet uložené soubory cookie na webu. To může také vyžadovat speciální prostředky nazývané sniffery. Mezi řádky cookies, můžete najít jména populární CMS, například, wp nebo umicms.

Online služby

První z nástrojů je Itrack. Na základně má funkce více než 50 nástrojů pro správu obsahu, aby se naučil online engine webu. Dostnavštivte stránku, zadejte název požadované domény, captcha a klikněte na "Check". Po nějaké době služba prohledá danou lokalitu a vydá svůj výrok. A pokud se objeví CMS, objeví se.
Další pěkná multifunkční služba s cílem seznámit se s motorem na webu,-2ip. Zde se zadávají adresy naskenovaného prostředku a klikne se na tlačítko "Learn". Systém zvládne všechny známé CMS zobrazením po jednom. A jakmile narazí na to, co se shoduje, oznámí to.

Proč byste měli zkontrolovat motor webu

Takové informace budou pro hackera vždy užitečné. Jak ho může použít? Velmi jednoduché. Všechny nástroje pro správu obsahu jsou napsány lidmi. Proto může dojít k chybám v projektech a místech. Některé velmi rychlé opravy, některé zůstanou. Pokud známe typické chyby konkrétního CMS a ujistěte se, že je nainstalován na útočném místě, hacker může použít různé přístupy s využitím zranitelností a zneužití. Typ motoru může být potřebný webovým programátorem, který chce vytvořit pro sebe nebo zákazníka přibližně stejný web. Nebo možná ten stejný vývojář chce vidět, jak snadné je identifikace CMS hackera na jeho webu.

Ukrytí informací o motoru

Jak můžete vidět, skrytí informací o tom, který systém CMS se používá, může dále chránit vaše stránky před neoprávněným přístupem v důsledku hackerského útoku. Ve skutečnosti je toto věnováno mnoha článkům na internetu, na fórech a v různých pokynech. Nějaký univerzální vzorecZakrývání typu vrtule pro všechny systémy CMS se nestane najednou. Každý bude muset jednat svým způsobem. Joomla například generuje značku generátoru. To znamená, že musíte opravit soubor index.php aktuální šablony. Potřebuje přidat řetězec někde mezi jinými metaznačkami. Je velmi obtížné měnit zobrazení adres webových stránek ručně. Existují však již připravená řešení, něco jako JoomSEF. Vytvářejí odkazy založené na jménech materiálů a vzhled adresního řádku se stává čitelnější a od většiny stránek se neliší.
Stránka Joomla také najdete pod dobře známou ikonou v záhlaví prohlížeče. Nazývá se favicon.ico a leží v kořenovém adresáři stránky nebo složky aktuální šablony. Velmi často je systém CMS určen standardní stránkou 404 chybových zpráv. Po konfiguraci a konfiguraci se doporučuje okamžitě změnit.

Závěr

Před zjištěním, které místo motoru používá, je nejprve nutné hledat na internetu informace o tom, jaké znaky a parametry jsou přítomny v těchto nebo jiných CMS. No, buď se obrátit na on-line stránky. A za účelem skrytí používání systému pro správu obsahu na vlastní zdroje s vlastními rukama, budou muset zvládnout základy PHP a HTML. I když zde ve všech známých CMS existují již hotová řešení ve formě pluginů, modulů a komponent. Mnohé z nich mimochodem také snižují odolnost stránek vůči útokům. Co si vybrat, je řešení pro vývojáře webu.