Hoe om te weet of 'n webwerf deur WordPress bestuur word
Sien u gereeld 'n wonderlike webwerf en vra jouself af: "gebruik dit WordPress?" Soms is die antwoord eenvoudig: voetskrif sê dit alles, maar meer gereeld moet u 'n speurderwerk doen. Met al hoe meer webmeesters wat die feit dat hulle WordPress gebruik, verberg, leer ons u verskillende maniere om te bevestig of 'n webwerf WordPress gebruik of nie, bespreek waarom sommige mense die behoefte voel om die feit dat hulle WP gebruik, weg te steek en u 'n netjiese truuk te gee. watter tema 'n webwerf gebruik.
1 Wat is met die wegkruip?
2 Die meeste "Hackers" is lui
3 1. Daar is 'n diens daarvoor
4 2. Begin maklik – lees net
5 3. Grawe in die bron – die gevreesde kragopwekker-etiket
6 4. Nog steeds in die bron – sommige paaie wat gereeld gebruik word
7 5. WP-spesifieke URL's
Wat is met die wegkruip?
Ons is seker dat u in die een of ander konteks gehoor het van mense wat wegsteek dat hul webwerf WordPress gebruik en dat dit 'n goeie of slegte ding is. Laat ons dus 'n paar dinge opklaar.
U moet nooit skaam wees oor die gebruik van WordPress nie! Om die waarheid te sê, moet u met trots almal vertel dat u webwerf aangedryf word deur een van die beste stukke open source-sagteware wat ooit geskep is. Die presiese weergawe van die WP wat u gebruik, is 'n heel ander spel. As gevolg van 'n toenemende risiko om gekap te word, is dit 'n verstandige ding om te doen, want die blootstelling van die presiese nommer kan u blootstel aan groter risiko's om gehack.
Die meeste "Hackers" is lui
As slegte mense in die kortste tyd soveel plekke probeer afneem, gebruik hulle 'n beginsel wat die 'lae hangvrugte' genoem word. Dit is net 'n deftige manier om te sê 'haak eers die kwesbaarste webwerwe.' Hulle vind óf 'n nuwe WP-kwesbaarheid, óf kies 'n ouer een wat reeds in die nuwer weergawes opgelos is, maar op baie webwerwe bestaan ​​omdat mense WP nie gereeld genoeg bywerk nie. Deur Google te gebruik, kry hulle 'n lys van duisende webwerwe wat die spesifieke weergawes gebruik en voer dan 'n outomatiese aanval uit wat al die werwe met dieselfde kwesbaarheid verwyder..
U webwerf gebruik moontlik nog steeds die spesifieke (problematiese) weergawe van WordPress, maar as u net 'n klein poging aanwend om die weergawe wat dit gebruik, te verberg, sal dit beteken dat u nie in die eerste golf sal raak nie, want u is nie ' lae hangvrugte. " Dit sal u nie help as iemand u werf spesifiek teiken nie, maar dit sal wees met hierdie outomatiese aanvalle.
Met dit uit die weg laat ons kyk na sommige van die metodes wat u kan gebruik om uit te vind of 'n webwerf deur WordPress aangedryf word of nie.
1. Daar is 'n diens daarvoor
Soos met die meeste dinge op die internet as u 'n diens benodig wat 'n eenvoudige taak outomatiseer, is die kans goed dat dit reeds bestaan. As die boodskap met kode nie jou ding is nie, gaan dit oor na WP Loop's Is dit WordPress-instrument voer die URL van die werwe in, en dit sê vir jou of dit WordPress gebruik.
Die ander sagte bron is die SoftwareFindr Tema-detector-instrument. Net soos voorheen, plak die skakel na die webwerf waaroor u nuuskierig is, en u sal dadelik uitvind of dit WordPress is en of dit 'n tema is wat u self kan kry. SoftwareFindr bied ook aanbevelings en oorsigte van top-tema en inproppe, so selfs as u nie presies dieselfde tema as 'n webwerf kan gebruik waarvan u hou nie, kan u beslis 'n tema en 'n paar inproppe vind om 'n soortgelyke ontwerp te skep.
As u nie tevrede is met die resultate of meer tegniese inligting wil hê nie BuiltWith kan jou help. Tik net weer die URL van die webwerf in en klik op soek. U kan ook gespesialiseerde dienste soos Watter WP-tema is dit? om die tema te vind wat 'n webwerf aanwend. Onthou egter dat al hierdie webwerwe die onderstaande metodes gebruik. Daar is geen towery vir hulle nie.
2. Begin maklik – lees net
Soos reeds gesê, is baie werke trots daarop om WordPress te gebruik, so as u net na die bladsyonderskrif blaai, sal u waarskynlik 'n "Powered by WordPress" -reël sien. As u toevallig op die blogger se webwerf is, is die kans goed dat u meer kan uitvind deur die inligting oor, hoe dit gemaak is, die tegnologiese stapel of 'n soortgelyke bladsy te besoek, met 'n lys van alle inproppe en gereedskap wat gebruik word om die webwerf te skep word vertoon.
3. Grawe in die bron – die gevreesde kragopwekker-etiket
Vir hierdie metode en 'n paar wat volg, benodig ons die HTML-bron van die tuisblad van die webwerf. Eintlik sal die bron van enige bladsy wel, maar hou by die tuisblad. Klik met die regterkant op die bladsy (dit is nie 'n prent of 'n skakel nie) en kies 'View Page Source'. As u op Chrome is, sal Ctrl + U ook die moeite doen.
Noudat u die HTML-druk Ctrl + F het om die soekveld na vore te bring en "generator" in te tik. U is op soek na 'n lyn wat so lyk:
Nie so 'n lyn nie? Lees verder; daar is baie ander metodes om te bevestig of 'n vader op die WP is of nie.
Het u dit gevind, maar dit lyk nie so nie? Dit is ook moontlik. 'N Variasie wat gereeld gesien word, is net' WordPress '- dit beteken dat die webmeester nie die presiese WP-weergawe wil bekend maak nie (dit is, soos ons al goed gedink het). 'N Ander moontlikheid is dat die webwerf nie deur WP bestuur word nie, sodat die kragopwekker iets anders kan wees, soos Joomla.
4. Nog steeds in die bron – sommige paaie wat gereeld gebruik word
U moet die bron steeds oop hê saam met die soekveld. Verander die soekstring in 'wp-inhoud'. Het u 'n klomp lyne met die string gevind? Geweldig – die webwerf gebruik ongetwyfeld WordPress.
Wil jy weet watter tema hulle gebruik? Soek na "wp-inhoud / temas /", en u kry waarskynlik 'n paar treffers. Soek nou die lyn wat eindig met "style.css" of "style.css? V = x.y" – dit is die CSS-lêer van die hooftema. Klik op die skakel om dit oop te maak of kopieer / plak dit in 'n nuwe oortjie. Die hele URL lyk soos "http://domain.com/wp-content/themes/twentysixteen/style.css?ver=4.6.1". Eerste tien reëls van die lêer gee u genoeg inligting om die tema op die web te vind.
Geen geluk met hierdie metode nie? Dit wil voorkom asof iemand nie wil hê ons moet weet dat hulle WP gebruik nie. Geen probleem. Kom ons gaan voort met ons speurwerk.
5. WP-spesifieke URL's
Probeer oopmaak README.html lêer in die wortel van die webwerf, dit wil sê, "http://domain.com/readme.html." As dit gewerk het, kry jy iets soortgelyks hierdie. Geen geluk? Probeer dan http://domain.com/license.txt hoe dit sal lyk hierdie voorbeeldlêer. Nog steeds geen geluk nie? Gaan http://domain.com/wp-admin/ en die WP-aanmeldskerm moet verskyn.
As nie een van die metodes hierbo gewerk het nie, het iemand baie werk daaraan belê om die feit dat hulle WordPress gebruik, weg te steek, of, soos gesê, dit is nie dat hulle WordPress gebruik nie. Sê vir hulle om te skakel ��
Het u al een van hierdie metodes probeer? Of het u nog een om by te voeg? Vertel ons in die kommentaar hieronder!
WordPress-webwerwe is vatbaar vir 'n wye verskeidenheid aanvalle, waaronder SQL-inspuitings, brute-force-aanvalle en ongemagtigde aanmeldings.