Проверить cms систему. Проверка отображения ссылок

Просматривая чужие сайты, нам иногда нужно знать, на каком движке сделан сайт . Изредка бывает, что название движка сайта прописано где-нибудь внизу страницы, но это бывает не всегда.


Способов, при помощи которых можно определить движок сайта, множество, но многие из них требуют определенных технических знаний. Если таких знаний нет, то можно попробовать определить движок сайта при помощи специализированных сайтов.

Итак, первый сайт, о котором я хочу упомянуть, это http://2ip.ru Вводим IP-адрес или доменное имя сайта и нажимаем кнопку «Узнать». Для примера я введу адрес , вот результат:

Без особого труда, было определено, что сайта работает на движке WordPress. Надо сказать, что сервис сайта по определению движков работает медленно. Более шустро работает проверка на сайте http://www.itrack.ru , но список, подобный выше не выдается.

В качестве результата выдается лишь название одного движка, как и в первом случае определено, что сайт работает на WordPress.


Без проблем определяются сайты и на движках Joomla. А вот сайты на движке ucoz не определяются, т.к. не внесены в базу данных.

Тут я хочу уточнить, что речь идет не о сайтах с доменом третьего уровня и баннером в пол экрана. В этом случае и так прекрасно видно, что он работает на движке ucoz, а о сайтах второго уровня. Некоторые веб-мастера выбирают движок ucoz и для коммерческих проектов. На сколько это рационально, большой вопрос. Дело в том, что даже в этом случае, при загрузке сайте успевает проскочить строка содержащая слово ucoz. Как говориться, ucoz — лучший движок для ГС.

Естественно, движок не будет определен, если он «самописный», т.е. его написал сам автор сайта, либо сторонние программисты.

Мы выпустили новую книгу «Контент-маркетинг в социальных сетях: Как засесть в голову подписчиков и влюбить их в свой бренд».

Подписаться

Все способы можно условно разделить на два типа: ручной поиск и специализированные сервисы.

Как узнать CMS: ручной поиск Анализ кода сайта

В настоящий момент почти все браузеры предоставляют возможность просмотра кода страницы. Мы рассмотрим на примере Google Chrome. Открываем интересующий ресурс и нажимаем ctrl+u. Далее анализируем содержимое.

  • Метатеги
    В популярном WordPress мы можем встретить

  • Как узнать скрипт сайта в огромном количестве кода? Очень просто - ctrl+f и ищем javascript.
  • Путь к файлам
    Тут нужно искать атрибут src и посмотреть, откуда тянется информация или файлы.

Теперь немного рассмотрим «следы» в коде, которые оставляют основные

Drupal
Очень часто favicon или CSS-стили размещаются в папке files

Битрикс
Сайты, работающие на Битриксе, в коде отображают путь к файлу следующим образом

Joomla
В данном случае в пути к файлу стиля приписывается имя домена сайта.

MODx
Нашли в путях к файлам «assets»? можете быть уверены, что вы определили CMS сайта.

Просмотр robots. txt

Данный файл является инструкцией для роботов поисковых систем. А нам он может помочь определить, на каком движке работает сайт конкурента. Ведь в нем вебмастера закрывают страницы от индексации, они-то нам и помогут.

Вот так, к примеру, выглядит список команд для WordPress

А это среднестатистический набор для Joomla

Но перед тем как определить, на чем написан сайт с помощью данного способа, необходимо поискать информацию о стандартных инструкциях по основным CMS. Найти их несложно и почти у каждого движка есть специфические команды для robots.txt.

Проверка отображения ссылок

Конечно, сейчас множество сайтов используют ЧПУ для формирования урлов. Но все же еще есть достаточное количество ресурсов, где структура ссылок создается по умолчанию. Рассмотрим, как узнать этим способом. Достаточно полазить по сайту и посмотреть на URL. Вот структура, которая встречается на распространенных CMS:

Drupal - site.ru/?q=page_test

Joomla - /index.php?option=com_content=view&id=97&itemid-214

/content/view/543/23

WordPress - /p=706

Альтернативный способ

Также можно попробовать открыть окно входа в

WordPress: site.ru/wp-admin или wp-login.php

Drupal: site.ru/user

Joomla: site.ru/administrator

Host CMS: site.ru/admin

WebAsyst: site.ru/login

InstantCMS: site.ru/login

Magneto: site.ru/login

MODX: site.ru/manager

Данный способ может помочь узнать CMS сайта конкурента, но не со стопроцентной вероятностью. Все потому, что разработчики часто изменяют адрес входа в административную панель из соображений безопасности.

Специализированные сервисы Плагины

Их достаточно много, но перечислять не имеет особого смысла. Выделим самый удобный и информационных из них. Wappalyzer - устанавливается для Firefox и Google Chrome. Для того, чтобы узнать на каком движке работает сайт, достаточно нажатия одной кнопки.

Сервисы

На просторах интернета существует множество сервисов, которые помогу узнать, какой движок у сайта. Все они различаются по информативности и некоторые даже по точности. Мы собрали список самых лучших онлайн-сервисов.

2ip - очень удобен и прост. Вводим интересующий нас адрес и ждем. Далее производится проверка по основным известным сервису CMS. Вот как это выглядит наглядно

Если в ходе проверки результат остался неизвестным, значит, скорее всего, используется либо очень редкая CMS, либо движок самописный.

iTrack - так же вводим домен и получаем результат

Built With - самый информативный сервис. Не просто подскажет на каком движке работает сайт, а укажет дополнительную информацию:

  • сервер
  • хостинг
  • SPF (расширение для протокола отправки почты)
  • язык программирования/фреймворк
  • счетчики аналитики, которые установлены
  • виджеты
  • js-библиотеки

Тут также есть платная проверка. Отличие от бесплатной в более детальном отчете.

Что делать, если ничего не получилось

Как узнать, на каком движке сделан сайт, если ни один из вышеупомянутых способов не помог? В таком случае можно обратиться непосредственно к владельцам сайта. Конечно, не факт, что вам вообще ответят.

Экспертное мнение

Надеюсь, что вы поняли, как узнать какой движок у сайта. Как видите, способов достаточно и все они различаются в степени сложности и информативности. Наверно, самый быстрый и простой это вариант с плагинами - зашел на сайт, нажал кнопку и готово. Но хороший специалист должен уметь любой автоматизированный метод заменить на ручной. Ведь это говорит о вашем полном понимании процесса.

Самый простой способ узнать платформу, хостинг и другие важные настройки целевого сайта – это воспользоваться одним из множества онлайн ресурсов. Ниже мы опишем самые эффективные и популярные. Полученные знания позволят вам узнать что-то о конкурентах, найти хорошую идею для своего проекта или попросту удовлетворить любопытство.

Анализ кода сайта, чтобы узнать на какой он платформе

Просмотр HTML-кода страницы предлагают все популярные браузеры. Например, в Chrome это можно сделать, нажав правую кнопку мыши в любом месте страницы и выбрав одноименную строку. Точно то же легко повторить в Opera и Mozillа. Внимательно присмотревшись к содержимому, вы найдете название cms. Особое внимание следует уделить тайтлу, футеру и шапке, либо поискать тег «generator». Также обращайте внимание на пути, ведущие к файлам, будь то изображения или статьи. К примеру, комбинация букв “WP” указывает на Вордпресс. Структура ссылок, типичная для разных систем управления контентом, понемногу уходит в прошлое из-за применения плагинов для конвертации адресов в “человекопонятные”, поэтому не может быть решающим фактором. Однако для разнообразия привести ее стоит:

  • /p410 – типичная ссылка на WordPress;
  • index.php?option\набор символов\ – ссылки на Joomla;
  • /page/avatarki – MaxSite;
  • /showtread.php?t=10059 – форумы vBulletin;
  • /?q=spmepage – система Drupal.
Проверка на какой платформе сайт онлайн-сервисами

Самая известная площадка для проверки характеристик сайта – это 2ip.ru, одновременно предлагающая бесплатно узнать скорость интернета, загрузок, хостинг и владельца сайта, время реакции вашего ПК и многие другие вещи. Чтобы определить платформу сайта, перейдите по этой ссылке на 2ip, введите в верхнее поле адрес ресурса и в нижнее – защитную капчу. В режиме реального времени на странице отобразятся признаки использования более, чем 20 распространенных cms, с возможностью изучить каждую из них при нажатии зеленой кнопки “Детальнее”. Среди других рабочих альтернатив:

  • сайт iTrack – не только узнает платформу, но и делится предыдущими поисковыми запросами, предоставляет рейтинг cms;
  • площадка Built With – массивный, но англоязычный инструмент для сбора подробной информации о сайте и применяемых к нему способах продвижения.
Другие способы определения на какой платформе сайт

Типичные пути входа в админ панель могут изменяться владельцами, но по умолчанию выглядят так:

  • /wp-admin/ – указывает на Вордпресс;
  • /administrator/ – изобличает Джумлу;
  • /apanel/ – применяется только в Danneo;
  • /admin/ – видим перед собой MaxSite.

Профессиональным вебмастерам, не по наслышке знающим, как выглядит файл robots.txt, многое способна сказать одна лишь его структура, имеющая отличия в каждом конкретном случае. Дополнительные плагины, фильтрующие трафик с сайта и анализирующие куки (последние вы можете найти на своем компьютере и открыть вручную), помогут обнаружить CMS. Найти нужный сниффер и выбрать из большого разнообразия легко в данном разделе тематического сайта SecurityLab.

Наверное, многие пользователи сети Интернет знают, что при создании веб-сайтов используются различные готовые средства. Их называют движками или CMS. Как определить, какой движок используется на сайте, и зачем это надо, пойдёт речь далее в нашей статье.

Что такое движок сайта, и для чего он нужен?

Движок сайта — это автоматизированное средство для управления и настройки. В частности, многие CMS позволяют изменить внешний вид чего-либо, применив шаблон, добавить новый контент, меню, целую страничку или раздел.

Из наиболее известных можно выделить такие, как WordPress, Joomla, Drupal, отечественный "Битрикс" и многие другие.

Как узнать движок сайта

Движок можно узнать несколькими способами:

  • проанализировав страницу вручную;
  • определив по типичным характеристикам;
  • используя онлайн-сервисы.

Для анализа сайта подручными средствами нужно открыть исходный код страницы. Небольшая пробежка по строкам может дать много полезной информации.

Практически каждый сайт имеет в теле своего кода тег meta name с именем generator. В нем может быть указана система управления контентом, а может, и нет. Все зависит от того, предпринял ли админ портала средства сокрытия.

Узнать движок сайта также можно из строк с CSS и JavaScript. Пути к файлам стилей и скриптов могут содержать части стандартных для CMS размещений. Например, типичные для WordPress состоят из ключевых слов: wp-content .

Узнать, на каком движке сайт, можно просмотрев файл robots.txt. Он предназначен для запрета посещений определённых страниц поисковыми машинами. Стало быть в нем могут содержаться стандартные пути для некоторых CMS. Естественно, нужно знать структуру файлов и папок наиболее популярных движков.

Внешний на странице также способен помочь узнать движок сайта. Если CMS не использует сторонних решений для формирования ссылок, то, по умолчанию, они могут выглядеть так:

  • /p=501 - актуальный вид ссылки для WordPress;
  • /index.php?option=com_content... - данный шаблон используется в Joomla по умолчанию;
  • page /название_страницы - так выглядит адрес в MaxSite.

Узнать движок сайта поможет способ с подстановкой адресов админок известных CMS. Стоит попробовать подставить к домену следующие пути:

  • wp-admin - панель администратора на WordPress;
  • administrator - такой адрес использует Joomla;
  • admin - а этот принадлежит MaxSite.

Сканирование ответов сервера также может помочь узнать, на каком движке сайт. Сделать это можно с помощью специальных средств. В ответе от сервера нас интересует Он может содержать поле со значением X-Powered-CMS.

Имеет смысл просмотреть и сохранённые куки сайта. Для этого тоже могут понадобиться специальные средства, называемые снифферами. Среди строк куки можно найти части названий популярных CMS, например, wp или umicms .

Онлайн-сервисы

Первый из инструментов — Itrack. В своей базе он имеет характеристики более 50 средств управления контентом для того, чтобы узнать движок сайта онлайн. Достаточно посетить сайт, ввести имя желаемого домена, капчу и нажать «Проверить». Через некоторое время сервис просканирует указанный сайт и вынесет свой вердикт. И если имеется CMS, то она отобразится.

Ещё один неплохой многофункциональный сервис для того, чтобы узнать движок сайта онлайн, - 2ip. Тут вводится адрес сканируемого ресурса и нажимается кнопка «Узнать». Система переберёт все известные CMS, отображая их поочерёдно. И как только наткнётся на совпадающую, оповестит об этом.

Зачем может понадобиться проверка движка сайта

Такая информация всегда будет полезна злоумышленнику-хакеру. Как он сможет это использовать? Очень просто. Все средства управления контентом пишутся людьми. Соответственно в проектах и сайтах могут присутствовать ошибки. Какие-то очень быстро исправляются, какие-то остаются. Зная типичные ошибки конкретной CMS и будучи уверенным, что именно она установлена на атакуемом сайте, хакер может применить различные подходы, используя уязвимости и эксплойты.

Также тип движка может понадобиться веб-программисту, который хочет создать примерно такой же сайт для себя или заказчику. А может, тот же разработчик хочет посмотреть насколько легко определит хакер CMS на его сайте.

Сокрытие сведений о движке

Как видите, скрыв данные о том, какая из CMS используется, можно дополнительно обезопасить свой сайт от несанкционированного доступа в результате хакерской атаки. На самом деле, этому посвящены многие статьи в Интернете, на форумах и в различных инструкциях. Какой-либо универсальной формулы для сокрытия типа движка для всех CMS сразу не бывает. Для каждой придётся действовать по-своему.

Например, Joomla генерирует тег Generator. А это означает, что необходимо поправить файл index.php текущего шаблона. В него нужно добавить строку где-то между другими мета-тегами.

Сменить отображение адресов веб-страниц вручную очень сложно. Но есть уже готовые решения, что-то типа JoomSEF. Они генерируют ссылки на основании названий материалов, и внешний вид адресной строки становится более читаемым и не отличающимся от большинства сайтов.

Также Joomla сайт можно узнать по известной иконке в заголовке браузера. Называется она favicon.ico и лежит в корне сайта или папке текущего шаблона.

Очень часто CMS определяется по стандартной странице 404, повествующей об ошибке. Рекомендуется сразу же поменять её после настройки и конфигурации.

Заключение

Перед тем как узнать, какой движок использует сайт, придётся сначала поискать в Интернете данные о том, какие типичные признаки и параметры есть у тех или иных CMS. Ну, или обратиться онлайн-площадками. А для того чтобы своими руками скрыть использование системы управления контентом на своем ресурсе, придётся ещё овладеть азами PHP и HTML. Хотя и здесь на всех известных CMS имеются уже готовые решения в виде плагинов, модулей и компонентов. Многие из которых, кстати, тоже снижают устойчивость сайта к атакам. Какой выбирать подход — решать веб-разработчику.

Всем привет! Очень часто, путешествуя по интернету, мы находим отлично сделанные сайты, как со стороны интерфейса и юзабилити, так и со стороны SEO-оптимизации данного ресурса. Естественно, у многих вебмастеров может появиться закономерный вопрос: “На какой cms сделан сайт?”. И в связи с этим обстоятельством, «народными умельцами» было сделано огромное количество онлайн сервисов, различных плагинов, расширений и скриптов для того, что бы рядовому юзеру узнать, на каком движке сайт. Далее я подробно расскажу, как не зная языков программирования и ничего не понимая в веб-строительстве узнать движок сайта.

Определяем CMS сайта

Когда долгое время работаешь с сайтами, то начинаешь чувствовать некоторые движки, как говорится «по запаху», но это не по теме этой статьи 🙂 . В целом, один из наиболее быстрых и распространенных методов определения движка (CMS), это просто нажать ctrl+p и изучить исходный код страницы. Некоторые, наиболее популярные CMS генерируют свое имя в тегах популярный движок Joomla:

meta name=

< meta name = "generator" content = "Joomla! - Open Source Content Management" / >

Так же, названия CMS можно узнать из сносок в разделе авторских прав (обычно в «подвале» сайта расположено) или можно копнуть чуть глубже и посмотреть в конкретных именах классов в файле CSS для примера Vb_divname явно указывает нам на то, что в данном случае мы имеем дело с VBulletin форумом.

Однако не всегда все так просто, чаще всего бывает так, что визуально CMS сайта определить невозможно. Случается это по разным причинам, например:

  • движки были разработаны под заказ для определенных целей,
  • либо же это самописные движки для собственных нужд.

В этих случаях можно не напрягаться и прекратить «потуги», т.к. в 99% вы все равно не узнаете, на чем сделан сайт.

Я же, в этом посте, не планирую описывать сложные способы определения, для которых надо устанавливать скрипты на web-серверы либо заниматься чтением Cookie. Все, что будет написано дальше, предназначено для новичков в веб-строительстве и продвижении сайтов, а так же для простых пользователей. Определить на какой CMS создан веб-сайт возможно несколькими способами:

Но прежде всего, тем, кто зашел в данный пост для того, что бы узнать, что такое движок (CMS) веб-сайта.

Что такое CMS

Движок сайта или CMS (Система управлением содержимым / Content Management System) – сейчас большинство сайтов работают под управлением CMS, что значительно облегчает работу администратору проекта, поскольку большое количество процессов выполняются на автоматическом уровне.

Попросту говоря, движок позволяет добавить новый материал на сайт через графический редактор на подобии Word, в котором очень просто вставить ссылку, прописать атрибуты “alt” и “tittle”, а не редактируя каждый раз исходный код страницы. Называются такие редакторы общим термином WYSIWYG (произносится [ˈwɪziwɪɡ], является аббревиатурой от англ. W hat Y ou S ee I s W hat Y ou G et, «что видишь, то и получишь»).

Плагины и расширения для браузеров

Начну с самого, на мой взгляд, удобного и функционального плагина Wappalyzer.

Расширение Wappalyzer является самым быстрым инструментом из программ, перечисленных в этой статье, потому что это плагин для браузера (Mozilla Firefox и Google Chrome), а не инструмент в Интернете. Он позволяет очень быстро узнать технологии, используемые на веб-сайтах. Wappalyzer обнаруживает и показывает в виде иконок (рис.1):

  • Системы управления контента (Joomla, Drupal, Mambo и т.д.)
  • Магазины (Zen Cart, xtCommerce, OpenCart и т.д.)
  • Сценарии инструмент аналитики (Google Analytics, Web Optimizer, Piwik и т.д.)
  • Ведение блога (WordPress, Tumblr, Живой журнал и т.д.)
  • Хостинг — панели (Cpanel, DirectAdmin, Plesk)
  • Интернет — форумы (PHPBB, IPB, SMF и т.д.)
  • Языки программирования (PHP, Python, Ruby)
  • И многие другие.

Понятное дело, что есть и другие плагины для браузеров, которые на полном автомате могут определить движок и выводить его название в виде пиктограммы и/или текстового сообщения. Для реализации данного способа определения, необходимо установить расширение в браузер. И при загрузке любого сайта расширения будут выводить название/пиктограмму CMS, Framework которые используются на ресурсе.

RDS Bar - Плагин для быстрого анализа показателей сайта

Помимо Wappalyzer есть еще один плагин, на котором я бы хотел остановиться. Он так же подходит для браузеров Google Chrome и Mozilla Firefox и Opera. Несомненно, на сегодняшний день их существует намного больше, но для нашей цели будет достаточно и этих двух. Так вот, еще одним популярным SEO-расширением для Firefox и Хром является плагин RDSBar , который по мимо всех остальных своих функций, позволяет определить движок сайта (рис. 2). Единственное, что для работы этой функции «определение CMS», должна быть активирована – «панель дополнений».

К сожалению RDSBar полнофункционально работает только с браузером Firefox, а для Google Chrome и Opera просто, как дополнение, но все равно, отлично справляется со своими прямыми обязанностями, не занимает много места, располагается в адресной строке, и абсолютно бесплатное.

Онлайн сервисы определения движка

Второй способ предполагает использование онлайн сервисов и специализированных сайтов для того, что бы узнать движок сайта. Этот способ так же можно отнести к легким, поскольку все, что нужно сделать, это:

  • Зайти в онлайн сервис 2ip.ru/cms
  • Задать адрес сайта, которому необходима проверка, (пример: сайт)
  • Ввести проверочный цифровой код (Capture)
  • Просмотр результатов (рис. 3)

Как видно из картинки выше, сервис безошибочно определил, что на сайте используется движок WordPress. 2ip – это отечественный онлайн ресурс в котором доступно большое количество различных сервисов, и среди них находится скрипт вычисление движка, которому известно более чем 50 cms. Кроме того, Интернет не ограничивается этим сервисом

Просмотр HTML кода страницы

Бывает такое, что все вышеперечисленные способы не помогли. В этом случае переходим к третьему, наиболее сложному способу определения движка сайта, а именно к непосредственному просмотру html кода страницы. Для просмотра кода страницы в браузере, достаточно нажать сочетание кнопок Ctrl+U или вызвать контекстное меню, кликнув правой клавишей мыши (ПКМ) на открытой странице сайта и выбрать там «Просмотр кода страницы».

Если вы более менее профи в сайтах и вам очень кажется, что эта CMS относится к известной вам, то можно проверить это входом в «Административную панель». К примеру, для входа в админку CMS Joomla! надо ввести site.com/administrator /, а для входа в WordPress используется site.com/wp-admin / и т.п. Надеюсь, что общий смысл ясен, но не нужно забывать, что для защиты от хакеров и взлома, продвинутые владельцы ресурсов могут менять URL входа в админ-панель, поэтому этот метод не является 100%.

Что-то я отвлекся. Так вот, для того, чтобы узнать CMS проекта мало просто посмотреть исходный код нужно еще знать особенности движков Начнем с самых распространенных:

Joomla – характерна тем, что имеет в пути к файлам css доменное имя, к примеру:

Joomla!

< link rel = "stylesheet" href = "http://www.sto-ts.by/modules/mod_image_show_gk4/styles/gk_corporate2/style.css" type = "text/css" / >

Если перейти по ссылке, которая указана в примере: http://www.sto-ts.by/modules/mod_image_show_gk4/styles/gk_corporate2/style.css, откроется на просмотр файл system.css. Как, по-вашему, что бы это значило? Конечно, ресурс работает на Joomla. В первых строках файла это указано (рис. 4).

Так же, как я писал в начале поста, можно посмотреть наличия названия движка в meta name =» generator «

Drupal – отличается, от остальных, тем, что пиктограмма favicon находиться в папке files , так же отличием будет характерное расширение css файлов – css?c .

WordPress – как известно, самая распространенная бесплатная CMS для блогов, по этому большинство блог-проектов организованы именно на WP. И так, главное отличие это папка /wp-content /, в которой находиться практически все содержимое: иконки, изображения, favicon, скрипты, файлы с расширением css.

В WP так же как и в Joomla, может быть прописан тег meta name = » generator «

DLE (Data Life Engine) так же имеет по умолчанию тег meta name = » generator «, в котором прописано имя движка и стоит ссылка на сайт разработчика. В Data Life Engine все скрипты подключаются через каталог /engine /.

1СБитрикс – характерны наличием каталога /bitrix /, в котором находиться файлы каскадных таблиц - .css, а так же в этом каталоге размещаются изображения.

NetCat – определяется при помощи каталога /netcat /, в котором содержаться изображения и картинки.

Автоматически сервисом 2ip и плагином RDSBar определить, что сайт работает на NetCat, не удалось, но вот расширение Wappalyzer указало на использование jQuery UI 1.8.10. Обнаружить, что сайт находиться под управлением NetCat удалось третьим способом, просмотрев исходный код, был найден каталог /netcat/ для скриптов.

MaxsiteCMS – и напоследок, как можно узнать движок Maxsite, который распространяется бесплатно и разработан отечественным web программистом. Определить его можно просмотрев исходный код и обнаружив каталог /maxsite / в котором находиться скрипты и файлы.css. Кстати говоря, определить автоматически 100% удалось с помощью плагина RDSBar, а вот Wappalyzer указал только, что есть использование jQuery 1.7.1. А вот онлайн сервис 2ip обнаружил MaxsiteCMS , но так же указал и на использование WordPress .

В заключение хочу добавить, что узнать движок сайта при помощи плагинов и онлайн сервисов можно, особенно, если это популярная и распространенная CMS. Метод просмотра исходного кода стоит применять лишь в том случае, если автоматически обнаружить нечего не удалось.