Formas de saber si un sitio web está hecho con WordPress
Sea por curiosidad o porque uno es diseñador/desarrollador web y quiere saber con qué base de software está hecha una página de su agrado, lo cierto es que es muy práctico poder saber con qué CMS (Content Management System) está construido un sitio web. Y, a día de hoy, WordPress es la herramienta de este tipo más popular y utilizada.
WordPress es software libre, se puede descargar de la red e instalar en un servidor, lo que hace que muchas empresas dedicadas a ofrecer servicios de hosting permitan su instalación en sus servidores por parte de los usuarios, o incluso ofrezcan paquetes comerciales que incluyan una instalación de WordPress.
Su flexibilidad al permitir cambiar totalmente la apariencia del sitio web gracias a temas y plantillas que pueden diseñar terceras partes, le ha granjeado una gran popularidad, especialmente entre pequeñas publicaciones de cualquier temática.
Pero precisamente, el hecho de poder personalizar absolutamente toda su interfaz hace que a veces nos preguntemos si una página web realmente está construida con WordPress o utiliza algún otro tipo de gestor.
Para averiguar si en el site que nos gusta se está utilizando WordPress, tenemos varias opciones. La primera y más evidente es el intentar acceder al panel de control del sitio tal y como lo haríamos si el sitio fuera nuestro.
Imaginemos que la página cuelga del dominio www.dominio.com. Entonces, en nuestro navegador deberíamos introducir la dirección dominio.com/wp-admin/. Si vemos una página como la siguiente:
Hacer clic para ampliar
indudablemente nos encontramos ante un WordPress.
Claro que si el administrador del sitio ha sido prudente con la seguridad, posiblemente haya variado esta ruta, por lo que no acceder a la petición de nombre de usuario y contraseña de WordPress tampoco implica que el sitio web no haya sido hecho con dicho gestor de contenidos.
Esto es así porque, de esta forma, no se dan pistas a posibles atacantes sobre qué gestor de contenidos se utiliza para no facilitarles el trabajo y que puedan explotar vulnerabilidades que conozcan.
Una recomendación rápida para continuar con nuestra investigación es intentar acceder al fichero readme, el cual contiene información sobre la versión de WordPress. Para ello, teclearemos la dirección domini.com/readme.html en nuestro navegador web.
También podemos probar a acceder a la carpeta en la cual se aloja el tema visual empleado por la página web, y que será dominio.com/wp-content/themes/.
A partir de aquí, ya deberemos mirar en el código fuente de la página web, una operación que podemos realizar desde el mismo navegador (varía según el browser que utilicemos) para buscar indicios de la existencia de WordPress.
Una de las primeras cosas que deberíamos hacer en este sentido es buscar la propia palabra wordpress. La misma podemos buscarla también en las hojas de estilo CSS, las cuales serán referenciadas desde el código fuente de la página.
Hacer clic para ampliar
En resumen: es posible llegar a saber si un sitio web está hecho con WordPress pero, en caso de fallar nuestras pesquisas, ello no significa necesariamente que no esté hecho con dicho CMS, ya que puede ser que este dato se haya escondido adrede.
Por Guillem Alsina, el 10/01/2016.
Siguiente