Jak sprawdzić, jaki CMS wykorzystuje strona internetowa?

Na podstawie wyglądu strony internetowej nie zawsze łatwo jest ocenić, jakie technologie pracują za jej kulisami. Nie jest to przypadek. Wielu właścicieli serwisów celowo nie ujawnia publicznie wykorzystywanego systemu CMS. Powód? Najczęściej bezpieczeństwo. Im mniej informacji o technologii trafia do publicznej wiadomości, tym trudniej potencjalnym atakującym ocenić słabe punkty danego rozwiązania. Ukrywanie informacji o wykorzystywanym CMS-ie nie gwarantuje im jednak pełnej anonimowości. Nawet jeśli strona nie zdradza swojego technologicznego zaplecza na pierwszy rzut oka, zwykle pozostawia subtelne wskazówki, które można odnaleźć przy pomocy odpowiednich narzędzi lub analizy kodu. Wystarczy wiedzieć, gdzie szukać i na jakie sygnały zwracać uwagę.

Jak zidentyfikować system CMS wykorzystywany przez stronę? 

Rodzaj CMS-a można sprawdzić na kilka sposobów, zaczynając od prostych metod dostępnych z poziomu przeglądarki, aż po narzędzia, które automatycznie analizują technologie wykorzystywane przez stronę.

• Analiza kodu źródłowego – polega na sprawdzeniu kodu HTML strony w poszukiwaniu charakterystycznych elementów, takich jak nazwy katalogów, plików, metatagów czy odwołań do zasobów. To właśnie tutaj często można znaleźć ślady wskazujące na WordPressa, Drupala, Joomla! czy Shopify, czyli jedne z najpopularniejszych systemów wykorzystywanych do tworzenia i obsługi stron internetowych oraz sklepów online. 
• Analiza nagłówków HTTP – podczas otwierania strony serwer przesyła do przeglądarki zestaw informacji technicznych nazywanych nagłówkami HTTP. Mogą one ujawniać m.in. rodzaj serwera, wykorzystywane technologie czy dodatkowe komponenty odpowiedzialne za działanie witryny. Na ich podstawie często można zawęzić listę systemów CMS wykorzystywanych przez stronę. 
• Analiza struktury adresów URL – polega na sprawdzeniu, jak zbudowane są adresy podstron oraz ścieżki do zasobów w obrębie witryny. Niektóre CMS-y mają typowe schematy adresów, dlatego obecność takich elementów może pomóc rozpoznać, z jakiego systemu korzysta dana strona. 
• Narzędzia online – serwisy takie jak Wappalyzer czy BuiltWith automatycznie analizują stronę internetową i identyfikują wykorzystywany system CMS oraz inne technologie, m.in. narzędzia do analizy ruchu, rozwiązania e-commerce, systemy reklamowe czy wykorzystywane biblioteki i skrypty. Dzięki temu pozwalają szybko sprawdzić, w oparciu o jakie technologie działa dana witryna.

Cechy charakterystyczne popularnych systemów CMS 

Podczas analizy strony warto zwrócić uwagę na kilka charakterystycznych elementów, które mogą ułatwić rozpoznanie wykorzystywanego systemu zarządzania treścią.

• WordPress można rozpoznać po obecności katalogów /wp-content/ lub /wp-admin/. Jeśli odwołania do tych katalogów są widoczne w kodzie źródłowym lub adresach URL, stanowią silną wskazówkę, że strona została zbudowana właśnie na WordPressie.
• Dla Shopify charakterystyczne są odwołania do domeny cdn.shopify.com, które są widoczne w kodzie źródłowym strony. To jeden z wyróżników sklepów internetowych opartych na tej platformie.
• Joomla! i Drupal – w kodzie źródłowym można znaleźć typowe dla tych systemów odwołania do katalogów systemowych (np. /components/, /modules/, /sites/default/ czy /themes/), które często pozwalają zidentyfikować wykorzystywany CMS.

Najpopularniejsze metody analizy – porównanie

Do identyfikacji systemu CMS można wykorzystać różne metody analizy strony internetowej. Każda z nich dostarcza innych informacji i sprawdza się w nieco odmiennych sytuacjach. 

Identyfikacja CMS za pomocą rozszerzeń przeglądarki

Osoby, które często analizują strony internetowe, korzystają z instalacji dedykowanych rozszerzeń do przeglądarek. Specjalistyczne narzędzia automatycznie identyfikują dany system CMS oraz inne technologie wykorzystywane przez witrynę, bez konieczności analizy kodu źródłowego. Wystarczy wejść na wybraną stronę, aby rozszerzenie automatycznie przeanalizowało wykorzystywane technologie i wyświetliło wyniki. To znacznie szybsze rozwiązanie niż ręczna analiza kodu czy korzystanie z narzędzi online. 

Wśród najpopularniejszych dodatków do przeglądarek warto wymienić:

• Wappalyzer – narzędzie precyzyjnie analizuje stronę internetową i identyfikuje technologie wykorzystane do jej działania. Oprócz systemu CMS wykrywa m.in. frameworki front-endowe, biblioteki JavaScript, systemy analityczne, narzędzia do monitorowania ruchu, rozwiązania e-commerce, sieci CDN oraz dostawcę hostingu.
• BuiltWith Technology Profiler – automatycznie analizuje stronę i prezentuje informacje o technologiach wykorzystanych do jej działania. Oprócz systemu CMS pokazuje m.in. wykorzystywane narzędzia analityczne, rozwiązania marketingowe, platformy e-commerce, sieci CDN oraz inne elementy infrastruktury technicznej.

Choć rozszerzenia to narzędzia szybkie i wygodne, nie zawsze są w stanie poprawnie zidentyfikować wszystkie zastosowane technologie. Jeśli właściciel strony umiejętnie ukrył informacje o wykorzystywanym CMS-ie lub zastosował niestandardowe rozwiązania, wyniki mogą być niepełne. Dlatego w przypadku bardziej wymagających analiz warto zestawić je z innymi metodami, takimi jak analiza kodu źródłowego czy nagłówków HTTP.

Zestaw profesjonalnych komponentów

Uzyskaj bezpłatny dostęp i w dowolnym momencie dobieraj potrzebne funkcjonalności

Z Platformy Multiportalowej web360 możesz korzystać bezpłatnie w ramach pakietu Standard, który zawiera niemal 40 gotowych komponentów najczęściej wykorzystywanych do tworzenia stron internetowych. W każdej chwili można je uzupełnić o dodatkowe, dobrane spośród specjalistycznych komponentów pakietu Premium, które pozwalają na budowę zaawansowanych portali dziedzinowych i prowadzenie efektywnej współpracy z otoczeniem, opartej o bardzo zróżnicowane i angażujące użytkowników formy interakcji.

Załóż darmowe konto

Narzędzia online do identyfikacji CMS

Alternatywą dla wspomnianych rozszerzeń do przeglądarek internetowych są narzędzia dostępne online. Nie wymagają one instalacji ani konfiguracji, wystarczy wpisać w określone miejsce adres strony internetowej, by automatycznie przeprowadziły analizę i wyświetliły informacje o wykorzystywanych technologiach. To dobre rozwiązanie dla osób, które chcą jednorazowo sprawdzić, na jakim CMS-ie działa wybrana witryna.
Większość narzędzi działa na podobnej zasadzie – analizuje kod źródłowy strony, nagłówki HTTP, skrypty JavaScript oraz inne charakterystyczne elementy, a następnie porównuje je z bazą znanych technologii. Wynik analizy jest prezentowany w czytelnej formie, dzięki czemu użytkownik nie musi samodzielnie interpretować kodu strony. 

Do najpopularniejsze narzędzi zaliczają się:

• WhatCMS – narzędzie online, które po wpisaniu adresu strony internetowej automatycznie sprawdza, jaki system zarządzania treścią (CMS) został wykorzystany do jej stworzenia. Oprócz identyfikacji platformy może wskazać również wybrane technologie wspierające działanie witryny. 
• IsItWP – narzędzie online stworzone z myślą o identyfikacji stron opartych na WordPressie. Po podaniu adresu witryny weryfikuje, czy korzysta ona z tego systemu CMS, a w wielu przypadkach wyświetla także informacje o zastosowanym motywie oraz wybranych wtyczkach.
• Wappalyzer i BuiltWith – oba narzędzia są dostępne zarówno jako serwisy online, jak i rozszerzenia do przeglądarek internetowych (pisaliśmy o tym w poprzednim akapicie). Pozwalają zidentyfikować system CMS oraz wiele innych technologii wykorzystanych przez stronę. Różnica polega na sposobie korzystania z nich – jako rozszerzenia analizują stronę podczas jej przeglądania, natomiast w wersji online wystarczy wkleić adres URL witryny, aby otrzymać raport z analizy.

Jak sprawdzić CMS, gdy strona ukrywa wykorzystywaną technologię?

Często właściciele stron internetowych świadomie ograniczają ilość informacji o wykorzystywanych technologiach. Usuwają charakterystyczne metatagi, ukrywają strukturę katalogów lub blokują dostęp do wybranych zasobów. Nie oznacza to jednak, że identyfikacja systemu CMS staje się niemożliwa. W takich przypadkach warto sięgnąć po bardziej zaawansowane metody analizy.

• Analiza pliku robots.txt – warto sprawdzić, czy pod adresem domena.pl/robots.txt znajduje się plik zawierający informacje o strukturze witryny. Choć jego głównym zadaniem jest przekazywanie wskazówek robotom wyszukiwarek, czasami można znaleźć w nim odwołania do katalogów charakterystycznych dla konkretnego systemu CMS. 
• Analiza pliku sitemap.xml – mapa strony, dostępna zazwyczaj pod adresem domena.pl/sitemap.xml, zawiera listę podstron przeznaczonych do indeksowania przez wyszukiwarki. Jej struktura, nazewnictwo plików oraz sposób organizacji adresów URL mogą wskazywać, z jakiego systemu CMS korzysta witryna. Przykładowo WordPress często automatycznie generuje mapę strony z charakterystycznym układem i nazwami plików.
• Analiza nagłówków HTTP – nagłówki przesyłane przez serwer mogą zawierać informacje o wykorzystywanym oprogramowaniu serwera, języku programowania czy mechanizmach pamięci podręcznej. Chociaż zwykle nie wskazują konkretnej nazwy systemu CMS wprost, stanowią cenne uzupełnienie analizy i pomagają określić, na jakiej technologii działa witryna.

Żadna z tych metod nie daje stuprocentowej pewności, jednak w połączeniu z analizą kodu źródłowego oraz wynikami narzędzi online pozwalają z dużym prawdopodobieństwem określić, na jakim systemie CMS działa dana strona internetowa.

Najczęstsze problemy przy identyfikacji CMS

Nawet najlepsze narzędzia do identyfikacji CMS-a nie zawsze prezentują poprawny wynik. Dzieje się tak, ponieważ strony internetowe coraz częściej zostają poddawane specjalnym modyfikacjom lub celowo ukrywają informacje o zastosowanych rozwiązaniach. W efekcie automatyczna analiza może wskazać niewłaściwy system lub nie wykryć go wcale. Najczęstsze problemy, które można napotkać podczas identyfikacji CMS-ów, to:

Ukrywanie charakterystycznych elementów CMS-a – właściciele stron www mogą usuwać metatagi, które informują o wykorzystywanym systemie, zmieniać domyślne ścieżki do plików lub blokować dostęp do katalogów. W efekcie narzędzia nie znajdują typowych elementów, na podstawie których identyfikują CMS. 

• Wykorzystanie sieci CDN – gdy strona korzysta z sieci CDN, część jej zasobów, takich jak obrazy, arkusze CSS czy pliki JavaScript, jest ładowana z zewnętrznych serwerów. W efekcie narzędzia analizujące mogą rozpoznać przede wszystkim usługę CDN, co utrudnia prawidłową identyfikację wykorzystywanego CMS-a.
• Headless CMS – w tradycyjnym CMS-ie jeden system odpowiada zarówno za zarządzanie treścią, jak i wygląd strony. W przypadku headless CMS te dwa elementy są rozdzielone – CMS przechowuje treść, a inna aplikacja pobiera ją i wyświetla użytkownikowi. W kodzie strony brakuje więc charakterystycznych elementów, które pozwalają rozpoznać wykorzystywany system zarządzania treścią, dlatego jego identyfikacja staje się znacznie trudniejsza.
• Niestandardowe modyfikacje systemu – wiele firm dostosowuje CMS do własnych potrzeb, zmieniając strukturę katalogów, sposób generowania adresów URL czy nazwy plików. Wszystko to sprawia, że witryna nie przypomina standardowej instalacji WordPressa, Drupala czy Joomla!, przez co narzędzia mogą wskazać błędny wynik lub nie rozpoznać CMS-a wcale.

Po co właściwie sprawdzać, na jakim CMS-ie działa strona?

Wiedza o tym, na jakim systemie CMS opiera się dana strona internetowa, może dostarczyć wielu cennych informacji. Jest przydatna podczas wyboru technologii dla własnego projektu, bo pozwala lepiej zrozumieć możliwości danej platformy i ocenić, czy będzie odpowiednia do realizacji określonych celów biznesowych, jakie możliwości rozbudowy oferuje oraz czy nie będzie ograniczać działań związanych z pozycjonowaniem lub rozwojem funkcjonalności.

Identyfikacja CMS-a jest również cennym źródłem wiedzy podczas analizy konkurencji – umożliwia sprawdzenie, z jakich rozwiązań korzystają liderzy branży i jakie technologie stoją za ich sklepami internetowymi, blogami czy serwisami firmowymi.

Podsumowanie

Identyfikacja systemu CMS może być przydatna zarówno podczas planowania własnego projektu, jak i w trakcie audytu SEO czy analizy konkurencji. W większości przypadków wystarczy skorzystać z narzędzi online, które w kilka sekund potrafią wskazać technologię wykorzystaną do budowy strony.

Nie zawsze jednak pierwszy wynik będzie jednoznaczny. Niektóre witryny celowo ukrywają informacje o wykorzystywanym CMS-ie lub zostały zmodyfikowane w taki sposób, że ich identyfikacja staje się trudniejsza. W takich sytuacjach warto uzupełnić analizę o sprawdzenie kodu źródłowego, struktury adresów URL czy nagłówków HTTP.

Damian Stanisławczyk
Product Owner