איך ללמוד את המנוע של האתר, ומדוע זה נחוץ?

כנראה, משתמשי אינטרנט רביםיודע כי בעת יצירת אתרי אינטרנט, נעשה שימוש בכלים מוכנים. הם נקראים מנועי או CMS. כיצד לקבוע איזה מנוע משמש באתר, ולמה זה נחוץ, יידונו בהמשך מאמר זה.

מהו מנוע האתר, ולמה הוא?

מנוע האתר הוא כלי אוטומטיעבור ניהול תצורה. בפרט, CMS רבים מאפשרים לך לשנות את המראה של משהו על ידי החלת תבנית, להוסיף תוכן חדש, תפריט, דף שלם או קטע.

בין המפורסמים ביותר הם וורדפרס, ג 'ומלה, דרופל, Bitrix המקומי ועוד רבים אחרים.

כיצד למצוא את מנוע האתר

ניתן לזהות את המנוע בכמה דרכים:

• לאחר שניתח את הדף באופן ידני;
• שנקבע על ידי מאפיינים טיפוסיים;
• באמצעות שירותים מקוונים.

כדי לנתח את האתר באמצעים מאולתרים, עליך לפתוח את קוד המקור של הדף. ריצה קטנה דרך השורות יכול לתת הרבה מידע שימושי.

כמעט כל אתר יש בגוף הקוד שלהתג שם meta בשם גנרטור. זה יכול להצביע על מערכת ניהול תוכן, ואולי לא. הכל תלוי אם המנהל של הפורטל לקח את אמצעי ההסתרה.

אתה יכול גם ללמוד את מנוע האתר מן השורות עם CSS ו. הנתיבים לסגנונות ולסקריפטים יכולים להכיל חלקים מהמיקומים הסטנדרטיים של CMS. לדוגמה, אופייני ל- WordPress מורכב ממילות מפתח: wp-content.

גלה איזה מנוע האתר מופעל על ידי צפייהקובץ robots.txt. הוא נועד לאסור ביקורים בדפים מסוימים של מנועי החיפוש. אז הוא יכול להכיל דרך סטנדרטית כמה CMS. מטבע דברים, אתה צריך לדעת את המבנה של קבצים ותיקיות מנועים הפופולריים ביותר.

המראה של קישורים בדף הוא גם יכול לעזור לך ללמוד את המנוע של האתר. אם CMS אינו משתמש בפתרונות של צד שלישי כדי לבנות קישורים, לאחר מכן, כברירת מחדל, הם יכולים להיראות כך:

• / p = 501 - סוג הנוכחי של הקישור עבור וורדפרס;
• /index.php?option=com_content ... - תבנית זו משמשת בג'ומלה כברירת מחדל;
• דף/ page_name - זוהי הכתובת ב- MaxSite.

למד את המנוע של האתר יעזור את הדרך עם החלפה של כתובות של מנהלי מערכת ניהול תוכן ידועה. כדאי לנסות להחליף את הדרכים הבאות עבור הדומיין:

• wp-admin - לוח הניהול על וורדפרס;
• מנהל - כתובת זו משמשת את ג 'ומלה;
• מנהל - וזה שייך MaxSite.

סריקת תגובות השרת יכולה גם לסייעלגלות מה המנוע האתר. אתה יכול לעשות את זה בעזרת כלים מיוחדים. בתשובה מהשרת אנו מעוניינים כותרת http. הוא יכול להכיל שדה עם הערך X-Powered-CMS.

זה הגיוני להציג את העוגיות שנשמרו של האתר. כדי לעשות זאת, ייתכן גם צריך כלים מיוחדים בשם sniffers. בין שורות עוגיות, אתה יכול למצוא חלקים של שמות CMS פופולרי, למשל, wp או umicms.

שירותים מקוונים

הכלי הראשון הוא Itrack. במאגר שלו, יש לו את המאפיינים של יותר מ -50 כלי ניהול תוכן כדי ללמוד את המנוע של האתר באינטרנט. זה מספיק כדי לבקר באתר, להזין את שם התחום הרצוי, captcha ולחץ על "בדוק". לאחר זמן מה, השירות יסרוק את האתר שצוין ויוציא את פסק דינו. ואם יש CMS, זה יוצג.

עוד שירות רב תפקודי טוב כדי ללמוד את המנוע של האתר באינטרנט, - 2ip. כאן הכתובת של המשאב הנסרק מוזנת והלחצן "לימוד" נלחץ. המערכת תעביר את כל CMS ידוע, הצגת אותם בתורו. וברגע שהוא מעד על צליבתו, הוא יודיע על כך.

למה ייתכן שיהיה עליך לבדוק את מנוע האתר

מידע כזה יהיה תמיד שימושיהתוקף האקר. איך הוא יכול להשתמש בו? זה פשוט מאוד. כל כלי ניהול התוכן נכתבים על ידי אנשים. לפיכך, פרויקטים ואתרים עשויים להיות שגיאות. כמה תיקנו מהר מאוד, חלקם נשארו. לדעת את שגיאות אופייניות של CMS מסוים להיות בטוח שהוא מותקן באתר מותקף, האקר יכול ליישם גישות שונות, באמצעות פגיעויות ומנצלים.

כמו כן, סוג של מנוע ייתכן שיהיה צורךמתכנת אינטרנט שרוצה ליצור על אותו אתר עבור עצמו או הלקוח. או אולי אותו מפתח רוצה לראות כמה קל האקר CMS תקבע באתר האינטרנט שלו.

הסתרת מידע על המנוע

כפי שאתה יכול לראות, מסתיר את הנתונים על אילו CMSהוא משמש, ניתן גם לאבטח את האתר שלך מפני גישה לא מורשית כתוצאה של התקפת האקרים. למעשה, מאמרים רבים באינטרנט, פורומים והוראות שונות מוקדשים לכך. אין נוסחה אוניברסלית עבור הסתרת סוג המנוע עבור כל CMS. כל אחד יצטרך לפעול בדרכו שלו.

לדוגמה, ג'ומלה מייצרת תג גנרטור. וזה אומר שאתה צריך לתקן את הקובץ index.php של התבנית הנוכחית. בתוכה, עליך להוסיף את השורה <? Php $ this-> setGenerator (``)?> במקום כלשהו בין מטא תגים אחרים.

שנה באופן ידני את התצוגה של כתובות דפי אינטרנטקשה מאוד. אבל יש כבר פתרונות מוכנים, משהו כמו JoomSEF. הם יוצרים קישורים המבוססים על שמות חומרים, והמראה של שורת הכתובת הופך לקריא יותר ואינו שונה מרוב האתרים.

גם אתר ג'ומלה ניתן למצוא על הסמל הידוע בדפדפן. זה נקרא favicon.ico ו שקרים בשורש של האתר או את התיקייה של התבנית הנוכחית.

לעתים קרובות, CMS נקבע על ידי דף 404 רגיל, אשר מספרת את הסיפור של השגיאה. מומלץ לשנות אותו מיד לאחר קביעת תצורה ותצורה.

מסקנה

לפני שתגלה איזה מנוע משתמשהאתר, אתה הראשון צריך לחפש באינטרנט לקבלת מידע על מאפיינים אופייניים ופרמטרים זמינים עבור CMS מסוים. ובכן, או ליצור קשר עם אתרים מקוונים. וכדי להסתיר את השימוש של מערכת ניהול התוכן על המשאבים שלך, אתה עדיין צריך לשלוט על יסודות PHP ו- HTML. אמנם כאן על כל CMS ידוע יש פתרונות מוכנות בצורה של תוספות, מודולים ורכיבים. רבים מהם, אגב, גם להפחית את ההתנגדות של האתר להתקפות. איזו גישה לבחור היא עד מפתח האינטרנט.

</ p>>