Hoe de motor van de site te leren, en waarom is het noodzakelijk?

Waarschijnlijk veel internetgebruikersze weten dat verschillende standaardhulpmiddelen worden gebruikt bij het maken van websites. Ze worden motoren of CMS genoemd. Hoe u kunt bepalen welke engine op de site wordt gebruikt en waarom dit nodig is, wordt later in ons artikel besproken.

Wat is de site-engine en waar is het voor?

Site-engine is een geautomatiseerd hulpmiddel.voor beheer en configuratie. Met veel CMS's kunt u het uiterlijk van iets wijzigen door een sjabloon toe te passen, een nieuwe inhoud, menu, hele pagina of sectie toe te voegen.

Van de beroemdste kun je bijvoorbeeld WordPress, Joomla, Drupal, de binnenlandse "Bitrix" en vele anderen benadrukken.

Hoe de site-engine te leren kennen

De motor kan op verschillende manieren worden gevonden:

• handmatig analyseren van de pagina;
• bepaald door typische kenmerken;
• met behulp van online diensten.

Om de site met beschikbare hulpmiddelen te analyseren, moet u de broncode van de pagina openen. Een kleine doorloop van de regels kan veel nuttige informatie opleveren.

Bijna elke site heeft in de body van zijn codeeen meta-naamtag met de naam generator. Het kan een gespecificeerd inhoudbeheersysteem zijn en misschien ook niet. Het hangt allemaal af van de vraag of het admin-portaal de middelen van verbergen heeft genomen.

U kunt ook de engine van de site leren van lijnen met CSS enJavaScript. Paden naar stylesheets en scripts kunnen delen van standaard CMS-locaties bevatten. Typisch voor WordPress zijn bijvoorbeeld trefwoorden: wp-content.

Je kunt achterhalen op welke motor de site is te zienrobots.txt-bestand. Het is ontworpen om bezoeken aan bepaalde pagina's door zoekmachines te verbieden. Het kan dus standaardpaden bevatten voor sommige CMS. Natuurlijk moet u de structuur van de bestanden en mappen van de populairste zoekmachines kennen.

Het uiterlijk van links op de pagina kan ook helpen om de engine van de site te achterhalen. Als de CMS geen oplossingen van derden gebruikt om koppelingen te vormen, zien ze er standaard als volgt uit:

• / p = 501 - Het huidige type links voor WordPress;
• /index.php?option=com_content ... - deze sjabloon wordt standaard gebruikt in Joomla;
• page/ paginanaam - dit is hoe het MaxSite-adres eruit ziet.

De site-engine zal worden geholpen door een methode met adresvervanging van beheerders van bekende CMS. Het loont de moeite om de volgende paden naar het domein te vervangen:

• wp-admin - admin panel op WordPress;
• administrateur - dit adres wordt gebruikt door Joomla;
• admin - en deze hoort bij MaxSite.

Het scannen van serverreacties kan ook helpen.Zoek uit op welke site de motor staat. Dit kan gedaan worden met behulp van speciaal gereedschap. In de reactie van de server zijn we geïnteresseerd in http-header. Het kan een veld bevatten met de waarde van X-Powered-CMS.

Het is logisch om de cookies-site te bekijken en op te slaan. Om dit te doen, heb je misschien ook speciaal gereedschap nodig, sniffers genaamd. Onder de regels van cookies kunt u delen van de namen van populaire CMS vinden, bijvoorbeeld wp of umicms.

Online diensten

De eerste van de tools is Itrack. In zijn database heeft het de kenmerken van meer dan 50 tools voor inhoudbeheer om de engine van de site online te leren. Bezoek de site, voer de naam van het gewenste domein in, captcha en klik op "Controleren". Na enige tijd zal de dienst de gespecificeerde site scannen en zijn oordeel vellen. En als er een CMS is, wordt deze weergegeven.

Nog een goede multi-functionele service om de site-engine online te vinden, - 2IP. Hier voert u het adres van de gescande bron in en klikt u op de knop "Leren". Het systeem herhaalt alle bekende CMS en geeft ze één voor één weer. En zodra hij op een toeval stuit, zal hij erover informeren.

Waarom moet je de site-engine controleren?

Dergelijke informatie zal altijd nuttig zijn.hacker aanvaller. Hoe kan hij het gebruiken? Heel eenvoudig. Alle hulpprogramma's voor inhoudbeheer zijn geschreven door mensen. Er kunnen dus fouten optreden in projecten en sites. Sommige worden snel gecorrigeerd, andere blijven behouden. De hacker kent de typische fouten van een bepaald CMS en weet zeker dat het op de aangevallen site is geïnstalleerd. Hierdoor kan een hacker verschillende benaderingen gebruiken met behulp van kwetsbaarheden en exploits.

Ook het type motor kan nodig zijnwebprogrammeur die voor zichzelf of voor de klant ongeveer dezelfde site wil maken. Of misschien wil dezelfde ontwikkelaar zien hoe gemakkelijk de CMS-hacker op zijn website zal bepalen.

Informatie verbergen over de motor

Zoals u kunt zien, verbergt u gegevens over welke van de CMSwordt gebruikt, kunt u uw site verder beschermen tegen ongeoorloofde toegang als gevolg van een hackeraanval. In feite zijn veel artikelen op internet, op fora en in verschillende instructies hieraan gewijd. Er is geen universele formule om het type motor voor alle CMS tegelijk te verbergen. Want ieder zal op zijn eigen manier moeten handelen.

Joomla genereert bijvoorbeeld de tag Generator. Dit betekent dat het nodig is om het index.php-bestand van de huidige sjabloon te corrigeren. Voeg de regel toe <? Php $ this-> setGenerator (``)?> Ergens tussen andere metatags.

Wijzig de weergave van webpagina-adressen handmatigerg moeilijk. Maar er zijn kant-en-klare oplossingen, zoiets als JoomSEF. Ze genereren links op basis van de namen van materialen en het uiterlijk van de adresbalk wordt leesbaarder en verschilt niet van de meeste sites.

De Joomla-site is ook te vinden op het bekende pictogram in de browserheader. Het heet favicon.ico en ligt in de hoofdmap van de site of de map van de huidige sjabloon.

Heel vaak wordt de CMS bepaald door de standaardpagina 404, die over de fout vertelt. Het wordt aanbevolen om het onmiddellijk na configuratie en configuratie te wijzigen.

conclusie

Voordat u weet welke motor wordt gebruiktwebsite, moet u eerst op internet zoeken naar informatie over welke typische tekens en parameters een of meer CMS hebben. Wel, of neem contact op met online sites. En om het zelf te doen om het gebruik van het inhoudbeheersysteem voor uw bron te verbergen, moet u de basisprincipes van PHP en HTML beheersen. Hoewel hier op alle bekende CMS kant-en-klare oplossingen zijn in de vorm van plug-ins, modules en componenten. Veel daarvan verminderen trouwens ook de weerstand van de site tegen aanvallen. Welke aanpak u kiest, is aan de webontwikkelaar.

</ p>>