W artykule:
Czy często widzisz świetnie wyglądającą witrynę i zadajesz sobie pytanie ” czy używa WordPress?”Czasami odpowiedź jest prosta-stopka mówi wszystko, ale częściej niż nie trzeba wykonać trochę pracy detektywistycznej. Ponieważ coraz więcej webmasterów ukrywa fakt, że używają WordPress, nauczymy cię różnych sposobów potwierdzania, czy witryna korzysta z WordPress, czy nie, przedyskutuj, dlaczego niektórzy czują potrzebę ukrycia faktu, że używają WP i pokaż zgrabną sztuczkę, aby dowiedzieć się, jakiego motywu używa witryna.
Co to za ukrywanie?
Jesteśmy pewni, że w takim czy innym kontekście słyszałeś o ludziach ukrywających fakt, że ich witryna korzysta z WordPressa i że jest to dobra lub zła rzecz. Wyjaśnijmy więc kilka rzeczy.
Nigdy nie powinieneś się wstydzić korzystania z WordPressa! W rzeczywistości powinieneś z dumą powiedzieć wszystkim, że Twoja witryna jest zasilana przez jeden z najlepszych kawałków oprogramowania open source, jakie kiedykolwiek stworzono. Ukrywanie dokładnej WERSJI WP, której używasz, to zupełnie inna gra. Ze względu na stale rosnące ryzyko bycia zhakowanym, jest to mądra rzecz, ponieważ ujawnienie dokładnego numeru wersji może narazić Cię na większe ryzyko bycia zhakowanym.
Większość „Hakerów” To Leniwi
Kiedy źli ludzie próbują zdjąć jak najwięcej stron, jak to możliwe w jak najkrótszym czasie, wykorzystują zasadę zwaną ” nisko wiszący owoc.”To tylko fantazyjny sposób na powiedzenie” najpierw zhakuj najbardziej wrażliwe strony.”Albo znajdują nową lukę WP, albo wybierają starszą, która jest już załatana w nowszych wersjach, ale istnieje na wielu stronach, ponieważ ludzie nie aktualizują WP wystarczająco często. Korzystając z Google, otrzymują listę tysięcy witryn korzystających z tych konkretnych wersji, a następnie wykonują automatyczny atak, który usuwa wszystkie te witryny przy użyciu tej samej luki.
Twoja witryna może nadal używać tej konkretnej (problematycznej) wersji WordPressa, ale jeśli zrobisz tylko mały wysiłek, aby ukryć wersję, której używa, oznacza to, że nie zostaniesz trafiony w tę pierwszą falę, ponieważ nie jesteś „nisko wiszącym owocem.”To nie pomoże, jeśli ktoś specjalnie kieruje Twoją witrynę, ale będzie to z tymi zautomatyzowanymi atakami.
Mając to na uwadze, przyjrzyjmy się niektórym metodom, których możesz użyć, aby dowiedzieć się, czy witryna jest zasilana przez WordPress, czy nie.
1. Jest na to usługa
Podobnie jak w przypadku większości rzeczy w Internecie, jeśli potrzebujesz usługi, która automatyzuje proste zadanie, szanse są, że już istnieje. Jeśli mieszanie z kodem nie jest twoją rzeczą, przejdź do WP Loop ’ S Is it WordPress tool wprowadź adres URL witryn i powie Ci, czy używa WordPress.
Innym świetnym zasobem jest narzędzie SoftwareFindr Theme Detector. Tak samo jak wcześniej, wklej link do strony, którą jesteś ciekawy, a dowiesz się w mgnieniu oka, czy to WordPress i czy jest to motyw, który możesz zdobyć dla siebie. SoftwareFindr oferuje również rekomendacje i recenzje najlepszych motywów i wtyczek, więc nawet jeśli nie możesz użyć dokładnie tego samego motywu, co strona, którą kochasz, zdecydowanie możesz znaleźć motyw i niektóre wtyczki, aby stworzyć podobny projekt.
Jeśli nie jesteś zadowolony z wyników lub chcesz uzyskać więcej informacji technicznych BuiltWith może Ci pomóc. Ponownie wystarczy wpisać adres URL witryny i kliknąć Szukaj. Możesz również korzystać z wyspecjalizowanych usług, takich jak co to jest motyw WP? aby znaleźć motyw zasilający witrynę. Należy jednak pamiętać, że wszystkie te strony wykorzystują metody opisane poniżej. Nie ma w nich magii.
2. Starting Off Easy-Wystarczy Przeczytać
Wiele witryn jest, jak już powiedzieliśmy, dumnych z używania WordPressa, więc jeśli po prostu przewiń w dół do stopki, prawdopodobnie zobaczysz linię „Powered by WordPress”. Jeśli zdarzy ci się być na stronie blogera, szanse są, że możesz dowiedzieć się o wiele więcej, odwiedzając informacje, jak to zostało wykonane, stosy technologii lub podobną stronę, na której wyświetlana jest aktualna lista wszystkich wtyczek i narzędzi używanych do tworzenia witryny.
3. Kopanie W Źródło-Przerażający Tag Generator
Dla tej metody i kilku następujących, będziemy potrzebować źródła HTML strony głównej witryny. Właściwie każde źródło strony wystarczy, ale trzymajmy się strony głównej. Kliknij prawym przyciskiem myszy gdzieś na stronie (to nie jest obraz ani link) i wybierz „Wyświetl źródło strony.”Jeśli jesteś na Chrome, Ctrl + U również zrobi sztuczkę.
Teraz, gdy masz HTML, naciśnij Ctrl + F, aby wyświetlić pole wyszukiwania i wpisz ” generator.”Szukasz linii, która wygląda tak:
< meta name = "generator" content = "WordPress 4.6.1" />Nie ma takiej linii? Czytaj dalej; istnieje wiele innych metod, aby potwierdzić, czy reproduktor jest na WP, czy nie.
Znalazłeś go, ale nie wygląda tak? To też możliwe. Często spotykaną odmianą jest po prostu” WordPress ” – oznacza to, że webmaster nie chce ujawniać dokładnej WERSJI WP (co jest, jak już omówiliśmy, dobrym pomysłem). Inną możliwością jest to, że strona nie jest zasilana przez WP, więc generator może być czymś innym, takim jak Joomla.
4. Nadal W Źródle-Niektóre Często Używane Ścieżki
Nadal powinno być otwarte źródło wraz z polem wyszukiwania. Wystarczy zmienić ciąg wyszukiwania na”wp-content”. Znalazłeś kilka linii z tym sznurkiem? Świetnie-strona bez wątpienia korzysta z WordPressa.
Chcesz wiedzieć, jakiego tematu używają? Wyszukaj” wp-content/themes/”, a prawdopodobnie dostaniesz kilka trafień. Teraz poszukaj linii, która kończy się na ” styl.styl css „lub”.css?v=x. y ” – to plik CSS głównego motywu. Kliknij ten link, aby go otworzyć lub skopiuj/wklej do nowej karty. Cały URL będzie wyglądał mniej więcej tak „http://domain.com/wp-content/themes/twentysixteen/style.css?ver=4.6.1”. pierwsze dziesięć linii tego pliku da ci wystarczająco dużo danych, aby znaleźć temat w Internecie.
Nie poszczęściło ci się z tą metodą? Wygląda na to, że ktoś nie chce, żebyśmy wiedzieli, że używa WP. Bez obaw. Kontynuujmy naszą pracę detektywistyczną.
5. Adresy URL specyficzne dla WP
Spróbuj otworzyć readme.html plik w katalogu głównym serwisu, czyli „http://domain.com/readme.html” jeśli zadziałało, dostaniesz coś podobnego do tego. Bez powodzenia? Więc spróbuj http://domain.com/license.txt powinien wyglądać jak ten przykładowy plik. Nadal bez powodzenia? Give http://domain.com/wp-admin / a idź i ekran logowania WP powinien się pojawić.
Wrapping Up
Jeśli żadna z powyższych metod nie zadziałała, ktoś zainwestował dużo pracy w ukrywanie faktu, że używa WordPressa lub, jak to jest powiedziane, po prostu nie używa WordPressa. Powiedz im, żeby się zamienili 😉
Próbowałeś którejś z tych metod? A może masz jeszcze coś do dodania? Powiedz nam w komentarzach poniżej!
