Como saber se um site é alimentado por WordPress

Você costuma ver um site com ótima aparência e se pergunta “ele usa o WordPress?” Às vezes, a resposta é simples – o rodapé diz tudo, mas na maioria das vezes você precisa fazer um pouco de trabalho de detetive. Com cada vez mais webmasters escondendo o fato de usarem o WordPress, vamos ensinar diferentes maneiras de confirmar se um site usa o WordPress ou não, discutir por que alguns sentem a necessidade de ocultar o fato de usarem o WP e mostrar um truque legal para descobrir qual tema um site usa.

O que há com o esconderijo?

Temos certeza de que em um contexto ou outro você já ouviu falar de pessoas escondendo o fato de seu site usar o WordPress e como isso é bom ou ruim. Então vamos esclarecer algumas coisas.

Você nunca deve ter vergonha de usar o WordPress! Na verdade, você deve dizer a todos com orgulho que seu site é alimentado por um dos melhores softwares de código aberto já criados. Esconder a versão exata do WP que você está usando é um jogo totalmente diferente. Devido ao risco cada vez maior de ser hackeado, isso é uma coisa sábia a se fazer, pois expor o número exato da versão pode expô-lo a maiores riscos de ser hackeado.

A maioria dos “hackers” são preguiçosos

Quando pessoas más tentam derrubar o maior número possível de sites no menor período de tempo, elas utilizam um princípio chamado de “fruto fácil”. É apenas uma maneira elegante de dizer “hackeie os sites mais vulneráveis primeiro”. Eles encontram uma nova vulnerabilidade do WP ou escolhem uma mais antiga que já foi corrigida nas versões mais recentes, mas existe em muitos sites porque as pessoas não atualizam o WP com frequência suficiente. Ao usar o Google, eles obtêm uma lista de milhares de sites usando essas versões específicas e, em seguida, executam um ataque automatizado que derruba todos esses sites usando a mesma vulnerabilidade.

Seu site ainda pode estar usando essa versão específica (problemática) do WordPress, mas se você fizer apenas um pequeno esforço para ocultar a versão que ele usa, isso significa que você não será atingido nessa primeira onda, pois não é um “ frutos mais baixos.” Isso não o ajudará se alguém estiver direcionando seu site especificamente, mas com esses ataques automatizados.

Com isso fora do caminho, vamos ver alguns dos métodos que você pode usar para descobrir se um site é desenvolvido com WordPress ou não.

1. Existe um serviço para isso

Como acontece com a maioria das coisas na Internet, se você precisar de algum serviço que automatize uma tarefa simples, é provável que ela já exista. Se mexer com código não é sua coisa, vá para a ferramenta Is it WordPress do WP Loop, digite o URL do site e ele informa se ele usa o WordPress.

Outro grande recurso é a ferramenta SoftwareFindr Theme Detector . O mesmo que antes, cole o link do site que você está curioso e você descobrirá em um instante se é WordPress e se é um tema que você pode obter para si mesmo. O SoftwareFindr também oferece recomendações e análises dos principais temas e plugins, portanto, mesmo que você não possa usar exatamente o mesmo tema de um site que você ama, você pode definitivamente encontrar um tema e alguns plugins para criar um design semelhante.

Se você não estiver satisfeito com os resultados ou quiser mais informações técnicas , a BuiltWith pode ajudá-lo. Novamente, basta digitar a URL do site e clicar em pesquisar. Você também pode utilizar serviços especializados como What WP Theme is That? para encontrar o tema que alimenta um site. Mas lembre-se de que todos esses sites usam os métodos descritos abaixo. Não há mágica para eles.

2. Começando Fácil – Basta Ler

Muitos sites são, como já dissemos, orgulhosos de usar o WordPress, então se você rolar para baixo até o rodapé, provavelmente verá uma linha “Powered by WordPress”. Se você estiver no site de um blogueiro, é provável que possa descobrir muito mais visitando o sobre, como foi feito, pilha de tecnologia ou alguma página semelhante onde uma lista atualizada de todos os plugins e ferramentas usadas para criar o site é mostrado.

3. Explorando a fonte – a temida tag do gerador

Para este método e alguns a seguir, precisaremos do código-fonte HTML da página inicial do site. Na verdade, qualquer fonte de página serve, mas vamos ficar com a página inicial. Clique com o botão direito do mouse em algum lugar da página (não é uma imagem ou um link) e escolha “Exibir fonte da página”. Se você estiver no Chrome, Ctrl + U também fará o truque.

Agora que você tem o HTML, pressione Ctrl + F para exibir o campo de pesquisa e digite “gerador”. Você está procurando uma linha que se parece com isso:

<meta name=”generator” content=”WordPress 4.6.1″ />

Sem essa linha? Leia; existem muitos outros métodos para confirmar se um touro está em WP ou não.

Você o encontrou, mas não se parece com isso? Isso é possível também. Uma variação frequentemente vista é apenas “WordPress” – isso significa que o webmaster não quer divulgar a versão exata do WP (que é, como já discutimos uma boa ideia). Outra possibilidade é que o site não seja alimentado por WP, então o gerador pode ser outra coisa, como Joomla.

4. Ainda na fonte – alguns caminhos frequentemente usados

Você ainda deve ter a fonte aberta junto com o campo de pesquisa. Basta alterar a string de pesquisa para “wp-content”. Encontrou um monte de linhas com essa string? Ótimo – o site, sem dúvida, está usando o WordPress.

Quer saber qual tema eles estão usando? Procure por “wp-content/themes/”, e você provavelmente obterá alguns resultados. Agora procure a linha que termina em “style.css” ou “style.css?v=xy” – esse é o arquivo CSS do tema principal. Clique nesse link para abri-lo ou copie/cole em uma nova guia. O URL inteiro será algo como “http://domain.com/wp-content/themes/twentysixteen/style.css?ver=4.6.1”. As primeiras dez linhas desse arquivo fornecerão dados suficientes para encontrar o tema na web.

Sem sorte com este método? Parece que alguém não quer que saibamos que está usando o WP. Sem problemas. Vamos continuar com nosso trabalho de detetive.

5. URLs específicos do WP

Tente abrir readme.htmlo arquivo na raiz do site, ou seja, “http://domain.com/readme.html”. Se funcionou, você obterá algo semelhante a isso . Sem sorte? Em seguida, tente http://domain.com/license.txt , deve ser semelhante a este arquivo de exemplo . Ainda sem sorte? Dê uma chance a http://domain.com/wp-admin/ e a tela de login do WP deve aparecer.

Empacotando

Se nenhum dos métodos acima funcionou, alguém investiu muito trabalho para esconder o fato de usar o WordPress ou, como dito, simplesmente não está usando o WordPress. Diga para eles trocarem

Você já tentou algum desses métodos? Ou tem outro para adicionar? Conte-nos nos comentários abaixo!