Wykrywanie CMS strony

System, na którym zbudowano strony, rozpoznany po kodzie i nagłówkach. Adnotacja prawdopodobnie znaczy, że zgodziła się ścieżka, a nie coś, co witryna deklaruje wprost.

• Pomoc

System zarządzania treścią albo kreator stron — WordPress, Joomla, Drupal, PrestaShop, Shopify, Wix i dziesiątki innych — to mechanizm, który generuje HTML witryny. Znając platformę, wiadomo, skąd biorą się strony, jakich wtyczek i aktualizacji pilnować i których znanych słabości się spodziewać.

Jak SiteScan go rozpoznaje

Czytana jest tylko strona startowa, bez dodatkowych żądań.

• Zielony — witryna sama deklaruje platformę: znacznik <meta name="generator"> albo nagłówek wysyłany tylko przez ten system (np. X-Pingback wskazujący xmlrpc.php w WordPressie). Wersja jest pokazywana, jeśli deklaracja ją zawiera.
• Żółty, „prawdopodobnie” — platformę dopasowano po odcisku w kodzie, np. po ścieżkach /wp-content/. To mocna przesłanka, ale nie deklaracja, stąd adnotacja. Żółty kolor nie oznacza tu błędu.
• Szary, „nierozpoznany” — witryna pisana od zera, framework albo platforma, która nie zostawia śladów.

Dobra praktyka

Znacznik generator z dokładną wersją, np. WordPress 6.5.2, mówi atakującemu, jak bardzo zaległe są aktualizacje. Warto go usunąć — większość platform ma do tego ustawienie lub jednolinijkowy filtr — a przede wszystkim regularnie aktualizować rdzeń, motywy i wtyczki. Resztę stosu znajdziesz w sekcji technologie strony.