Определение CMS сайта онлайн
Введите адрес сайта и узнайте, на какой CMS он работает. Если видна устаревшая версия, пора обновиться: старые CMS взламывают чаще всего.
Как работает определение CMS
Инструмент загружает страницу и ищет следы, которые оставляет движок сайта: метатег generator, типичные пути вроде /wp-content/, характерные адреса скриптов и файлов платформы и заголовки сервера, например X-Powered-By. Он распознает WordPress, Joomla, Drupal, OpenCart, PrestaShop, 1C-Bitrix, MODX, Shopify, Wix, Tilda, Squarespace и Webflow.
Если тег generator содержит номер версии, результат его показывает. Поэтому стоит проверить свой сайт: видимая старая версия подсказывает злоумышленникам, какие известные уязвимости пробовать.
Как читать результат
- Сайт сделан на: найденная платформа и, если она опубликована, ее версия.
- Версия: показывается только тогда, когда сайт публикует ее в теге generator. Многие сайты ее скрывают, так что отсутствие версии не значит, что сайт обновлен.
- Веб-сервер и X-Powered-By: серверное ПО, иногда и версия PHP. На обновленном сервере это безвредно, а на старом помогает злоумышленникам.
- CMS не определена: сайт написан с нуля, это редкая платформа или платформа, которая скрывает свои следы.
Подробнее по теме
- Как узнать версию WordPress любого сайта, на английском
- Как защитить вход в WordPress, на английском
- Как проверить, включен ли XML-RPC, на английском
- Белый экран WordPress, на английском
Частые вопросы
- Стоит ли скрывать версию CMS?
- Это хорошая привычка, но настоящей защитой она не является: сканеры все равно определяют версию по файлам и поведению. Сайт защищает обновление CMS, плагинов и тем.
- Почему мой сайт на WordPress не определился?
- Некоторые плагины безопасности и оптимизации убирают тег generator и переписывают пути к файлам. Сайт также может отдаваться как статические страницы из кеша или быть headless-фронтендом.
- Определяет ли инструмент плагины и темы?
- Нет, он определяет только платформу и версию, которую она публикует. Чтобы найти плагины, нужно перебирать много путей на сайте, а этот инструмент сознательно так не делает.