Как скрыть использование cms drupal?

Главные вкладки

mixon513 26 октября 2011 в 2:03

Как скрыть использование drupal для безопасности сайта. чтоб в таких сервисах как 2ip.ru он не смог определить что это Drupal/

mixon513, при большом желании можно всё скрыть.
Вопрос в том какой ценой это сделать. И самое главное от кого.
Если скрыть нужно от не сильно продвинутых пользователей, то достаточно прописать псевдонимы нодам, заменить дефолтную тему оформления и убрать блок "Сделано на друпал" и т.д.
Скрыть использование друпала от сервисов типа 2ip.ru думаю тоже не сложно, надо только вычислить критерии по которым они определеяют «друпальность» сайта.

Можете для начала попробовать сделать следующее:

Убрать мета тег <meta name="Generator" content="Drupal 7 (http://drupal.org)"/>
Изменить в теме стандартные друпаловские селекторы (#main-content, .element-invisible .clearfix .region-content и т.д.).
Включить агрегацию стилей и скриптов.
Добавить псевдонимы ко всем системным и не системным путям.
Удалить все не используемы файлы (README.txt, INSTAL.txt, UPGRADE.txt и т.д.).
Изменить состав http заголовков, в первую очередь убрать

X-Generator Drupal 7 (http://drupal.org)
Expires Sun, 19 Nov 1978 05:00:00 GMT (день рождение Дриса)

Этот список может быть очень длинным, так что подумайте стоит ли оно этого.

mixon513 30 октября 2011 в 5:12

спасибо Ch

mixon513 30 октября 2011 в 5:11

спасибо за четкий ответ Ch. но большинство пользователей форума очень высоко ставят себя если не знаешь или не хочешь отвечать по теме лучше молчи будешь казаться умнее

Mirocow 30 октября 2011 в 5:42

http://www.cwer.ru/user/login/?next=/user/299979/edit/
http://www.cwer.ru/user/login/?next=/node/243679/edit/

drupal 5
Вот так легко запалился

v1adimir@drupal.org 30 октября 2011 в 13:59

"mixon513" wrote:
большинство пользователей форума очень высоко ставят себя если не знаешь или не хочешь отвечать по теме лучше молчи

Формально говоря, большинство советов в данной теме были по теме с дельными советами. Не понравился насмешливый тон, не можешь понять чем он вызван? Ну блин, тогда для тебя есть плохая новость...

Galr 30 октября 2011 в 14:26

А зачем скрывать? стыдно, стесняетесь?

mixon513 1 ноября 2011 в 0:31

скрыть хочется не за того что стыдно, а чтоб всякая школота не пыталась взломать

и у цвера не друпал 5 эт точно у него 6 или 7

thezoom 1 ноября 2011 в 0:45

mixon513 wrote:
скрыть хочется не за того что стыдно, а чтоб всякая школота не пыталась взломать

Если школота может взломать Drupal, то определить его для нее не составит большого труда. А потом взломать. IMHO.

mixon513 1 ноября 2011 в 8:50

ну кто сказал что они смогут взломать ее просто начитаются на форумах общих дырок которые давно не работают и начинаю долбить сервак а мне это не нужно

Softovick 1 ноября 2011 в 9:07

mixon513 wrote:
ну кто сказал что они смогут взломать ее просто начитаются на форумах общих дырок которые давно не работают и начинаю долбить сервак а мне это не нужно

Вот имхо - лучше потратить больше сил и времени на разработку сайта. И не факт, что действиями по скрытию вы не добавите новых дырок, через которые вас уже далеко не школота какая-нить сломает...

v1adimir@drupal.org 1 ноября 2011 в 10:26

"mixon513" wrote:
скрыть хочется не за того что стыдно, а чтоб всякая школота не пыталась взломать

На сайт – сиськи за смс-ки, а негодяи норовят позырить за так?

Реально детский сад.

mixon513 2 ноября 2011 в 10:07

блин Леха и Вова бред не несете. во первых читайте внимательно вопрос. там сказано про сервиса типа 2ip. на джумле ваще легко скрывается от него. а вот мне интересно было что он учитывает в друпале. вов, сиськи тут причем. и леха как раз этому тоже стоит уделять внимание эта та же безопасность. когда закрывал на джумле, мне сервис 2ip много дырок показал.

v1adimir@drupal.org 2 ноября 2011 в 11:31

"mixon513" wrote:
вов, сиськи тут причем.

ну и мы говорит, что причем.

Dеmimurych 29 ноября 2011 в 18:45

Скрыть от атакующего Drupal не изменяя ядро - невозможно.

Даже если кто то, выполнит титаническую задачу, по изменению всех дефолтных путей, удалит/переименует служебные файлы то остается
своя логика работы CMS. Которую легко проконтролировать. А изменить - без патча ядра, нельзя.

Например наличие токенов, и место их расположения. То, каким образом рендерятся формы. И так далее и тому подобное.

Orion76 29 ноября 2011 в 19:42

зачем что-то менять... забанить подобные сервисы по IP..

дешево и сердито-))

sibero 15 декабря 2011 в 2:44

"mixon513" wrote:
а вот мне интересно было что он учитывает в друпале. вов, сиськи тут причем. и леха как раз этому тоже стоит уделять внимание эта та же безопасность. когда закрывал на джумле, мне сервис 2ip много дырок показал.

Люди которые ломают сайты не идиоты, вычислят систему по логике работы. Множество крупных компаний держит свои сайты на drupal и не скрывает этого. Это же drupal))) Наоборот то что сайт стоит на drupal, повод для того чтобы не пытаться его ломать.

Drupal Drupal на русском

Как скрыть использование cms drupal?

Главные вкладки

Комментарии