Jak se naučit motor webu a proč je to nutné?

Pravděpodobně mnoho uživatelů internetu ví, že při vytváření webových stránek se používají různé hotové prostředky. Jsou nazývány motory nebo CMS. Jak určit, který motor je použit na webu a proč je to potřeba, bude popsáno později v tomto článku.

Jaký je motor webu a proč je pro něj?

Webový server je automatizovaný nástroj pro správu a konfiguraci. Zejména mnoho CMS vám umožňuje změnit vzhled něčeho pomocí šablony, přidávat nový obsah, menu, celou stránku nebo sekci.

Mezi nejznámější patří WordPress, Joomla, Drupal, domácí Bitrix a mnoho dalších.

Jak najít motor webu

Motor lze rozpoznat několika způsoby:

• Po manuální analýze stránky;
• určeno typickými charakteristikami;
• pomocí služeb online.

Chcete-li stránky analyzovat pomocí improvizovaných prostředků, musíte otevřít zdrojový kód stránky. Malý běh přes linky může poskytnout mnoho užitečných informací.

Téměř každý web má značku meta názvu nazvanou generátor v těle svého kódu. Může to znamenat systém správy obsahu, a možná ne. Vše závisí na tom, zda správce portálu vzal prostředky na utajení.

Můžete také naučit engine webu z linií pomocí CSS a jаvascript. Cesta ke stylu a skriptům může obsahovat části standardních umístění CMS. Například typické pro WordPress obsahují klíčová slova: wp-content.

Zjistěte, který webový server je zobrazen, a zobrazte soubor robots.txt. Je navržen tak, aby zakázal návštěvy určitých stránek vyhledávači. Může tedy obsahovat standardní cesty pro některé CMS. Samozřejmě je třeba znát strukturu souborů a složek nejoblíbenějších motorů.

Vzhled odkazů na stránce vám také pomůže zjistit motor webu. Pokud systém CMS pro vytváření odkazů nepoužívá řešení třetích stran, mohou ve výchozím nastavení vypadat takto:

• / p = 501 - Aktuální typ odkazu pro WordPress;
• /index.php?option=com_content ... - Tato šablona se ve výchozím nastavení používá ve verzi Joomla;
• stránky/ page_name - toto je adresa v MaxSite.

Naučte se, že motor webu pomůže při nahrazení adres správců známého CMS. Stojí za to, že se doména nahradí následujícími způsoby:

• wp-admin - admin panel na WordPress;
• správce - tato adresa používá Joomla;
• admin - A to patří MaxSite.

Skenování odpovědí serveru vám také pomůže zjistit, na kterém motoru je stránka zapnutá. Můžete to udělat pomocí speciálních nástrojů. V odpovědi ze serveru nás zajímá http header. Může obsahovat pole s hodnotou X-Powered-CMS.

Máte smysl zobrazovat uložené soubory cookie na webu. Chcete-li to provést, můžete také potřebovat speciální nástroje nazvané sniffers. Mezi řádky cookie najdete například názvy populárních CMS, wp nebo humicms.

Online služby

Prvním nástrojem je Itrack. Ve své databázi má charakteristiky více než 50 nástrojů pro správu obsahu, aby se naučil motor webu online. Stačí navštívit stránky, zadejte požadované jméno domény, captcha a klikněte na "Kontrola". Po nějaké době služba prohlédne zadaný web a vydá svůj výrok. A pokud je systém CMS, zobrazí se.

Další dobrá multifunkční služba, aby se naučil motor webu online, - 2ip. Zde je zadána adresa skenovaného zdroje a je stisknuto tlačítko "Learn". Systém přesune všechny známé CMS a zobrazí je po sobě. A jakmile narazí na shodu, oznámí to.

Proč byste měli zkontrolovat motor webu

Takové informace budou vždy užitečné pro útočníka-hackera. Jak ho může použít? Je to velmi jednoduché. Všechny nástroje pro správu obsahu jsou napsány lidmi. Proto mohou mít projekty a weby chyby. Některé velmi rychle opravené, některé zůstanou. Znát typické chyby konkrétního CMS a ujistit se, že je nainstalován na napadeném webu, může hacker aplikovat různé přístupy pomocí slabých míst a zneužití.

Také typ motoru může být potřebný webovým programátorem, který chce vytvořit podobné stránky pro sebe nebo zákazníka. Nebo možná stejný vývojář chce vidět, jak snadno CMS hacker určí na svých webových stránkách.

Ukrytí informací o motoru

Jak můžete vidět, skrytí dat o tom, který z CMS je použit, můžete navíc chránit vaše stránky před neoprávněným přístupem v důsledku útoku hackerů. Ve skutečnosti je věnováno mnoho článků na internetu, fóra a různé pokyny. Neexistuje žádný univerzální vzorec pro skrytí typu motoru pro všechny CMS. Každý z nich bude muset jednat svým vlastním způsobem.

Joomla například generuje značku generátoru. A to znamená, že musíte opravit soubor index.php aktuální šablony. V tom musíte přidat řádek setGenerator (``)?> někde mezi ostatními metaznačkami.

Manuálně je velmi obtížné měnit zobrazení adres webových stránek ručně. Existují však již připravená řešení, něco jako JoomSEF. Vytvářejí odkazy založené na názvech materiálů a vzhled adresního řádku se stává čitelnější a od většiny stránek se neliší.

Také stránky Joomla najdete na dobře známé ikoně v názvu prohlížeče. Nazývá se favicon.ico a leží v kořenovém adresáři webu nebo složce aktuální šablony.

Velmi často je systém CMS určen standardní stránkou 404, která popisuje příběh chyby. Po konfiguraci a konfiguraci se doporučuje okamžitě změnit.

Závěr

Než zjistíte, který server používá web, musíte nejprve vyhledat na internetu informace o tom, jaké typické vlastnosti a parametry jsou k dispozici pro konkrétní CMS. No, nebo kontaktovat on-line weby. A abyste skryli používání systému pro správu obsahu na vlastní zdroje, budete muset zvládnout základy PHP a HTML. Přestože zde ve všech známých CMS existují hotová řešení ve formě zásuvných modulů, modulů a komponent. Mnoho z nich mimochodem také snižuje odolnost místa proti útokům. Který přístup si vyberete, závisí na vývojáři webu.