¿Ves a menudo un sitio atractivo y te preguntas «¿utiliza WordPress?» A veces, la respuesta es simple: el pie de página lo dice todo, pero la mayoría de las veces tienes que hacer un poco de trabajo de detective. Con más y más webmasters ocultando el hecho de que usan WordPress, le enseñaremos diferentes formas de confirmar si un sitio usa WordPress o no, analicemos por qué algunos sienten la necesidad de ocultar el hecho de que usan WP y le mostraremos un buen truco para averiguarlo. qué tema utiliza un sitio.
¿Qué pasa con The Hiding?
Estamos seguros de que, en un contexto u otro, ha oído hablar de personas que ocultan el hecho de que su sitio usa WordPress y que eso es bueno o malo. Así que aclaremos algunas cosas.
¡Nunca debería avergonzarse de usar WordPress! De hecho, debería decirles con orgullo a todos que su sitio funciona con una de las mejores piezas de software de código abierto jamás creado. Ocultar la versión exacta de WP que estás usando es un juego completamente diferente. Debido al riesgo cada vez mayor de ser pirateado, es una buena medida, ya que exponer el número de versión exacto puede exponerlo a mayores riesgos de ser pirateado.
La mayoría de los «piratas informáticos» son vagos
Cuando las personas malas intentan derribar tantos sitios como sea posible en el período más corto, utilizan un principio llamado «la fruta madura». Es solo una forma elegante de decir «hackear primero los sitios más vulnerables». O encuentran una nueva vulnerabilidad de WP o eligen una más antigua que ya está parcheada en las versiones más nuevas, pero que existe en muchos sitios porque la gente no actualiza WP con la suficiente frecuencia. Al usar Google, obtienen una lista de miles de sitios que usan esas versiones específicas y luego realizan un ataque automatizado que elimina todos esos sitios usando la misma vulnerabilidad.
Es posible que su sitio todavía esté usando esa versión específica (problemática) de WordPress, pero si hace un pequeño esfuerzo para ocultar la versión que usa, significará que no será golpeado en esa primera ola ya que no es un » fruta madura.» Eso no le ayudará si alguien está apuntando a su sitio específicamente, pero lo hará con estos ataques automatizados.
Con eso fuera del camino, veamos algunos de los métodos que puede usar para averiguar si un sitio funciona con WordPress o no.
1. Hay un servicio para eso
Como ocurre con la mayoría de las cosas en Internet, si necesita algún servicio que automatice una tarea simple, es probable que ya exista. Si jugar con el código no es lo tuyo, dirígete a WP Loop’s ¿Es una herramienta de WordPress? ingrese la URL del sitio y le dirá si usa WordPress.
Otro gran recurso es SoftwareFindr Herramienta Detector de temas. Al igual que antes, pegue el enlace al sitio web que le interesa y descubrirá en un instante si es WordPress y si es un tema que puede obtener usted mismo. SoftwareFindr también ofrece recomendaciones y reseñas de los principales temas y complementos, por lo que incluso si no puede usar exactamente el mismo tema que un sitio web que ama, definitivamente puede encontrar un tema y algunos complementos para crear un diseño similar.
Si no está satisfecho con los resultados o desea más información técnica Construido con puedo ayudarte. Nuevamente, simplemente escriba la URL del sitio y haga clic en buscar. También puede utilizar servicios especializados como ¿Qué tema de WP es ese? para encontrar el tema que impulsa un sitio. Pero tenga en cuenta que todos esos sitios utilizan los métodos que se describen a continuación. No hay magia para ellos.
2. Comenzar con facilidad: solo lea
Muchos sitios están, como ya dijimos, orgullosos de usar WordPress, por lo que si simplemente se desplaza hacia abajo hasta el pie de página, probablemente verá la línea «Desarrollado por WordPress». Si se encuentra en el sitio de un blogger, es probable que pueda averiguar mucho más visitando el acerca de, cómo se hizo, la pila de tecnología o alguna página similar donde se encuentra una lista actualizada de todos los complementos y herramientas utilizados para crear el sitio. se muestra.
3. Profundizando en la fuente: la temida etiqueta del generador
Para este método y algunos siguientes, necesitaremos la fuente HTML de la página de inicio del sitio. En realidad, la fuente de cualquier página servirá, pero sigamos con la página de inicio. Haga clic con el botón derecho en algún lugar de la página (que no sea una imagen ni un enlace) y seleccione «Ver código fuente de la página». Si está en Chrome, Ctrl + U también funcionará.
Ahora que tiene el HTML, presione Ctrl + F para mostrar el campo de búsqueda y escriba «generador». Estás buscando una línea que se parezca a esto:
<meta name="generator" content="WordPress 4.6.1" />
¿No hay tal línea? Sigue leyendo; Hay muchos otros métodos para confirmar si un toro está en WP o no.
¿Lo encontraste, pero no se ve así? Eso también es posible. Una variación que se ve a menudo es simplemente «WordPress», lo que significa que el webmaster no quiere revelar la versión exacta de WP (que es, como ya hemos discutido, una buena idea). Otra posibilidad es que el sitio no esté impulsado por WP, por lo que el generador puede ser otra cosa, como Joomla.
4. Aún en la fuente: algunas rutas de uso frecuente
Aún debe tener la fuente abierta junto con el campo de búsqueda. Simplemente cambie la cadena de búsqueda a «wp-content». ¿Encontraste un montón de líneas con esa cadena? Genial: sin duda, el sitio usa WordPress.
¿Quieres saber qué tema están usando? Busque «wp-content / themes /» y probablemente obtendrá algunos resultados. Ahora busque la línea que termina en «style.css» o «style.css? V = xy» – ese es el archivo CSS del tema principal. Haga clic en ese enlace para abrirlo o copiarlo / pegarlo en una nueva pestaña. La URL completa se verá algo así como “http://domain.com/wp-content/themes/twentysixteen/style.css?ver=4.6.1”. Las primeras diez líneas de ese archivo le proporcionarán datos suficientes para encontrar el tema en la web.
¿No has tenido suerte con este método? Parece que alguien no quiere que sepamos que está usando WP. No hay problema. Continuemos con nuestro trabajo de detective.
5. URL específicas de WP
Intenta abrir readme.html
archivo en la raíz del sitio, es decir, «http://domain.com/readme.html». Si funcionó, obtendrá algo similar a esta. ¿Sin suerte? Luego intente http://domain.com/license.txt debería verse así este archivo de muestra. ¿Sigues sin suerte? Prueba http://domain.com/wp-admin/ y debería aparecer la pantalla de inicio de sesión de WP.
Terminando
Si ninguno de los métodos anteriores funcionó, entonces alguien invirtió mucho trabajo en ocultar el hecho de que usa WordPress o, como se ha dicho, simplemente no está usando WordPress. Diles que cambien 😉
¿Has probado alguno de estos métodos? ¿O tienes otro para agregar? ¡Cuéntanos en los comentarios a continuación!