gpt4 book ai didi

drupal - 放弃网站是 Drupal 的标志?

转载 作者:行者123 更新时间:2023-12-03 23:59:03 24 4
gpt4 key购买 nike

关闭。这个问题是off-topic .它目前不接受答案。












想改进这个问题? Update the question所以它是on-topic对于堆栈溢出。

8年前关闭。




Improve this question




我正在尝试以这样一种方式更改我的网站,以便当人们查看它时,他们不知道它是由 Drupal 提供支持的。所以,想知道是否有任何迹象表明我应该知道这一点?

我知道的一些赠品是:

  • 添加内容时,它会说“节点/添加”。
  • 如果存在以下文件:misc/favicon.ico

  • ETC

    我正在寻找类似的东西?

    最佳答案

    让我们看一个基于 Drupal 的相当定制的页面:http://gemini-lights.com/ (来自 Drupal sites repository 的随机页面)。
    有很多赠品:

  • 如果您将 www.example.com/link/link2 更改为 www.example.com/?q=link/link2 并且它仍然有效并指向正确的页面
  • www.example.com/user/1 为您提供个人资料页面
  • 资源(imgs、css 等)在/sites/all|example.com/themes/或类似的
  • 网站的许多关键元素(如 body )应用了 CSS 类,它们不会改变外观 - Drupal 使用它们提供有关页面状态的一些信息(如 <body class="front not-logged-in page-front-page two-sidebars"> )
  • 可能还有很多人

  • 我的建议是:不要试图隐藏你网站的 CMS,如果黑客想知道你运行的是什么 CMS,他/她会知道的。我会专注于让 CMS 保持最新状态(Drupal 让这一切变得简单),同时注意你正在安装哪些模块——它们是最有可能的攻击媒介。

    由于这个问题仍然受到很多点击,让我用一个大公司(波兰最大的电话公司之一)的网站示例来更新它,令我(令人愉快)惊讶的是,它正在使用 Drupal 作为其主站点, http://dialog.pl/ :
  • /user/1、/login 等常见的赠品页面重定向到主页,因此您可以看到该网站的创建者已经完成了他们的功课;)
  • ...但是页面的来源包含我最喜欢的赠品:禅主题的用法:网址如 /sites/all/themes/zen-dialog-main-page/../zen/css/page-strona_glowna.php或应用的 CSS 样式:<body class="front not-logged-in node-type-page two-sidebars">
  • 另一个赠品是update.php具有熟悉的 Garland 主题的页面(为 Kevin 提供支持)。

  • 如您所见,仍然可以看出该网站正在使用 Drupal - 这是一家大公司的网站。所以上面的建议仍然成立:不要浪费你的资源试图隐藏你使用的 CMS,保持最新(这就是 update.php 文件可能仍然存在的原因),监控安全漏洞,使用强密码,等等

    关于drupal - 放弃网站是 Drupal 的标志?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/1516599/

    24 4 0
    Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
    广告合作:1813099741@qq.com 6ren.com