Bagaimana Mengenalinya Jika Sebuah Situs Didukung oleh WordPress

Apakah Anda sering melihat situs yang tampak bagus dan bertanya pada diri sendiri “apakah situs tersebut menggunakan WordPress?” Terkadang jawabannya sederhana – footer menjelaskan semuanya, tetapi sering kali Anda harus melakukan sedikit pekerjaan detektif. Dengan semakin banyaknya webmaster yang menyembunyikan fakta bahwa mereka menggunakan WordPress, kami akan mengajari Anda berbagai cara untuk mengonfirmasi apakah suatu situs menggunakan WordPress atau tidak, mendiskusikan mengapa beberapa orang merasa perlu menyembunyikan fakta bahwa mereka menggunakan WP dan menunjukkan kepada Anda trik yang bagus untuk mengetahuinya. tema apa yang digunakan situs.

Ada Apa Dengan Persembunyiannya?

Kami yakin bahwa dalam satu atau lain konteks Anda pernah mendengar tentang orang-orang yang menyembunyikan fakta bahwa situs mereka menggunakan WordPress dan apakah itu baik atau buruk. Jadi mari kita perjelas beberapa hal.

Anda tidak perlu malu menggunakan WordPress! Faktanya, Anda harus dengan bangga memberi tahu semua orang bahwa situs Anda didukung oleh salah satu perangkat lunak sumber terbuka terbaik yang pernah dibuat. Menyembunyikan versi WP yang Anda gunakan adalah permainan yang sangat berbeda. Karena semakin besarnya risiko peretasan, sebaiknya lakukan hal ini karena mengungkap nomor versi pastinya dapat membuat Anda berisiko lebih besar untuk diretas.

Kebanyakan “Peretas” Itu Malas

Ketika orang jahat mencoba menghapus situs sebanyak mungkin dalam waktu sesingkat-singkatnya, mereka menggunakan prinsip yang disebut “hasil yang mudah dicapai”. Ini hanyalah cara yang bagus untuk mengatakan “retas situs yang paling rentan terlebih dahulu.” Mereka menemukan kerentanan WP baru atau memilih kerentanan lama yang sudah ditambal di versi yang lebih baru tetapi ada di banyak situs karena orang tidak cukup sering memperbarui WP. Dengan menggunakan Google, mereka mendapatkan daftar ribuan situs yang menggunakan versi spesifik tersebut dan kemudian melakukan serangan otomatis yang mematikan semua situs tersebut menggunakan kerentanan yang sama.

Situs Anda mungkin masih menggunakan versi WordPress tertentu (yang bermasalah), namun jika Anda melakukan sedikit upaya untuk menyembunyikan versi yang digunakannya, itu berarti Anda tidak akan terkena gelombang pertama tersebut karena Anda bukan “ buah yang tergantung rendah.” Itu tidak akan membantu Anda jika seseorang menargetkan situs Anda secara spesifik, tetapi hal itu akan membantu dengan serangan otomatis ini.

Mari kita lihat beberapa metode yang dapat Anda gunakan untuk mengetahui apakah suatu situs didukung oleh WordPress atau tidak.

1. Ada Layanan Untuk Itu

Seperti kebanyakan hal di Internet, jika Anda memerlukan layanan yang mengotomatiskan tugas sederhana, kemungkinan besar layanan tersebut sudah ada. Jika mengotak-atik kode bukan urusan Anda, pergilah ke alat Apakah itu WordPress WP Loop, masukkan URL situs, dan ini memberi tahu Anda jika itu menggunakan WordPress.

Sumber daya hebat lainnya adalah alat Detektor Tema SoftwareFindr. Sama seperti sebelumnya, tempelkan tautan ke situs web yang Anda ingin tahu dan Anda akan segera mengetahui apakah itu WordPress dan apakah itu tema yang bisa Anda dapatkan sendiri. SoftwareFindr juga menawarkan rekomendasi dan ulasan tentang tema dan plugin teratas, jadi meskipun Anda tidak dapat menggunakan tema yang sama persis dengan situs web yang Anda sukai, Anda pasti dapat menemukan tema dan beberapa plugin untuk membuat desain serupa.

Jika Anda tidak puas dengan hasilnya atau menginginkan informasi teknis lebih lanjut, BuiltWith dapat membantu Anda. Sekali lagi, cukup ketik URL situs dan klik cari. Anda juga dapat memanfaatkan layanan khusus seperti Apa Tema WP Itu? untuk menemukan tema yang mendukung situs. Namun harap diingat bahwa semua situs tersebut menggunakan metode yang dijelaskan di bawah. Tidak ada keajaiban bagi mereka.

2. Memulai dengan Mudah – Cukup Baca

Banyak situs, seperti yang telah kami katakan, bangga menggunakan WordPress, jadi jika Anda menggulir ke bawah ke bagian footer, Anda mungkin akan melihat baris “Didukung oleh WordPress”. Jika Anda kebetulan mengunjungi situs blogger, kemungkinan besar Anda dapat mengetahui lebih banyak dengan mengunjungi tentang, cara pembuatannya, tumpukan teknologi, atau halaman serupa yang memuat daftar terkini semua plugin dan alat yang digunakan untuk membuat situs. ditampilkan.

3. Menggali Sumbernya – Tag Generator yang Ditakuti

Untuk metode ini dan beberapa metode berikutnya, kita memerlukan sumber HTML dari halaman beranda situs. Sebenarnya, sumber halaman mana pun bisa digunakan, tapi mari kita tetap menggunakan halaman beranda. Klik kanan di suatu tempat pada halaman (yang bukan gambar atau tautan) dan pilih “Lihat Sumber Halaman.” Jika Anda menggunakan Chrome, Ctrl+U juga akan melakukan triknya.

Sekarang setelah Anda memiliki HTML, tekan Ctrl+F untuk memunculkan kolom pencarian dan ketik "generator". Anda sedang mencari baris yang terlihat seperti ini:

<meta name="generator" content="WordPress 4.6.1" />

Tidak ada garis seperti itu? Baca terus; ada banyak metode lain untuk memastikan apakah pejantan menggunakan WP atau tidak.

Apakah Anda menemukannya, tetapi tidak terlihat seperti itu? Itu mungkin juga. Salah satu variasi yang sering terlihat hanyalah “WordPress” – yang berarti webmaster tidak ingin mengungkapkan versi WP yang sebenarnya (seperti yang telah kita bahas sebelumnya). Kemungkinan lainnya adalah situs tersebut tidak didukung oleh WP sehingga generatornya bisa dari sesuatu yang lain, seperti Joomla.

4. Masih Dalam Sumbernya – Beberapa Jalur Yang Sering Digunakan

Anda harus tetap membuka sumbernya bersama dengan kolom pencarian. Ubah saja string pencarian menjadi "wp-content". Menemukan banyak baris dengan string itu? Hebat – situs ini tidak diragukan lagi menggunakan WordPress.

Ingin tahu tema apa yang mereka gunakan? Telusuri “wp-content/themes/”, dan Anda mungkin akan mendapatkan beberapa hasil. Sekarang cari baris yang diakhiri dengan “style.css” atau “style.css?v=x.y” – itulah file CSS tema utama. Klik tautan itu untuk membukanya atau salin/tempel ke tab baru. Seluruh URL akan terlihat seperti “http://domain.com/wp-content/themes/twentysixteen/style.css?ver=4.6.1”. Sepuluh baris pertama file itu akan memberi Anda cukup data untuk menemukan tema di web.

Tidak berhasil dengan metode ini? Sepertinya seseorang tidak ingin kita tahu bahwa mereka menggunakan WP. Jangan khawatir. Mari lanjutkan pekerjaan detektif kita.

5. URL Khusus WP

Coba buka file readme.html di root situs, yaitu “http://domain.com/readme.html.” Jika berhasil, Anda akan mendapatkan sesuatu yang serupa dengan ini. Tidak beruntung? Kemudian coba http://domain.com/license.txt maka file contohnya akan terlihat seperti ini. Masih belum beruntung? Cobalah http://domain.com/wp-admin/ dan layar login WP akan muncul.

Membungkus

Jika tidak ada metode di atas yang berhasil maka seseorang telah berusaha keras untuk menyembunyikan fakta bahwa mereka menggunakan WordPress atau, seperti yang dikatakan, mereka tidak menggunakan WordPress. Suruh mereka beralih ?

Sudahkah Anda mencoba salah satu metode ini? Atau Anda punya yang lain untuk ditambahkan? Beri tahu kami di komentar di bawah!