Визначення CMS сайту онлайн
Введіть адресу сайту і дізнайтесь, на якій CMS він працює. Якщо видно застарілу версію - це привід оновитися: старі CMS зламуються найчастіше.
Як працює визначення CMS
Інструмент завантажує сторінку й шукає сліди, які лишає рушій сайту: метатег generator, типові шляхи на кшталт /wp-content/, характерні адреси скриптів і файлів платформи та заголовки сервера, як-от X-Powered-By. Він розпізнає WordPress, Joomla, Drupal, OpenCart, PrestaShop, 1C-Bitrix, MODX, Shopify, Wix, Tilda, Squarespace і Webflow.
Якщо тег generator містить номер версії, результат його показує. Саме тому варто перевірити свій сайт: видима стара версія підказує зловмисникам, які відомі вразливості пробувати.
Як читати результат
- Сайт зроблено на: знайдена платформа і, якщо вона опублікована, її версія.
- Версія: показується лише тоді, коли сайт публікує її в тегу generator. Багато сайтів її приховують, тож відсутність версії не означає, що сайт оновлений.
- Веб-сервер і X-Powered-By: серверне ПЗ, іноді й версія PHP. На оновленому сервері це нешкідливо, а на старому допомагає зловмисникам.
- CMS не визначено: сайт написаний з нуля, рідкісна платформа або така, що приховує свої сліди.
Повʼязані помилки та інструкції
- Як дізнатися версію WordPress будь-якого сайту
- Як захистити вхід у WordPress
- Як перевірити, чи увімкнено XML-RPC
- Білий екран WordPress
Часті запитання
- Чи варто приховувати версію CMS?
- Це добра звичка, але не справжній захист: сканери все одно визначають версію за файлами й поведінкою. Захищає сайт саме оновлення CMS, плагінів і тем.
- Чому мій сайт на WordPress не визначився?
- Деякі плагіни безпеки й оптимізації прибирають тег generator і переписують шляхи до файлів. Сайт також може віддаватися як статичні сторінки з кешу або бути headless-фронтендом.
- Чи визначає інструмент плагіни й теми?
- Ні, він визначає лише платформу і версію, яку вона публікує. Щоб знайти плагіни, треба перебирати багато шляхів на сайті, а цей інструмент свідомо цього не робить.