Jak usunąć meta tag „joomla generator” ?

Facebooktwittergoogle_plusredditpinterestlinkedintumblrmailFacebooktwittergoogle_plusredditpinterestlinkedintumblrmail

Dziś zademonstruje kolejną, trzecią, metodę usuwania fragmentu: „<meta name=”generator” content=”Joomla! 1.5…” z naszego szablonu. Przy okazji odpowiem na kilka pytań z tym związanych.
PYT: Czy licencja Joomla! zezwala na usunięcie tego znacznika meta z kodu?
ODP: Oczywiście, to ty decydujesz czy chcesz ten fragment pozostawić.

PYT: Dlaczego wiele osób zaleca usunięcie tego fragmentu?
ODP: Dotyczy to wymogów bezpieczeństwa, a dokładniej prewencji. Ponieważ roboty na usługach pewnej grupy osób, przeszukują net, aby odnaleźć strony wykonane za pomocą tego CMS. Potem osoba mająca taką listę stron może już szukać w nich dziur i się do nich włamać i hackować! Dlatego lepiej zapobiegać i albo usunąć, albo wpisać tam zupełnie coś innego.

PYT: Skoro można to dlaczego nie ma wbudowanej opcji do wyłączania?
OPD: Faktycznie, nie ma. A więc z poziomu panelu administracyjnego nie można tego generatora usunąć. Jednakże wystarczy otworzyć do edycji plik index.php bieżącego szablonu. Następnie w jego górnej części odnaleźć fragment nad kodem <head> i otwierający kod php tj. <?php …… ?> i przed tym ostatnim np. linijkę wyżej dopisać:

$this->setGenerator('');

lub

$this->setGenerator(null);

Ten prosty zabieg spowoduje usunięcie zbędnego kodu.

PYT: Czy jest inna metoda?
ODP: Oczywiście, można np. usunąć ten fragment z kodu php pliku /libraries/joomla/document/html/renderer/head.php. Można również zastosować plugin ByeByeGenerator o którym już raz pisałem.

PYT: Jak można wpisać tam dowolny ciąg znaków np. „CMS Cioci Jadzi” ?
ODP: Wystarczy we wspomnianym powyżej kodzie wpisać własną frazę np. $this->setGenerator('CMS Cioci Jadzi');

  • jackopocko

    Dzięki, przyda się!!

  • Jacek

    Nie wiem, czy to wiele pomoże „specom” od hekierki. Np. taka stronka http://guess.scritch.org/ – pokazuje CMS nawet z usuniętymi danymi generatora.

  • Patrycja

    @Jacek, mi ów metoda pomogła. Strona bez metatagu nawet w w/w generatorze została wykryta jako „Yet another PHP framework? Or perhaps just a static site? ” możne dlatego że panel admina mam dodatkowo ukryty.

  • Radek

    A w jaki sposób można ukryć panel admina?

  • było na blogu (nawet w czerwcu), Radek poszukaj.

  • Radek

    Hmm nie precyzyjnie się wyraziłem, chodziło mi o ukrycie panelu jak w tym wpisie- za pomocą edycji plików, bez instalowania dodatkowego oprogramowania? Tak aby link panelu był inny np „/tajny_link” zamiast „/administrator”. Czy może udało by się to osiągnąć za pomocą mod_rewrite? Pozdrawiam

  • Osobiście nie próbowałem, ale na niektórych serwerach może zadziałać.
    Wiem jedno, na pewno zmiana w plikach źródłowych i ew. w bazie danych nie jest zalecana, gdyż wtedy zwiększa się szansa, iż aktualizacja cms lub wgranie dowolnego dodatku spowoduje błąd.

  • Radek

    Niestety nie orientuję się za bardzo w wyrażeniach regularnych aby samemu stworzyć reguły dla mod_rewrite ale spróbuję w ciągu kilku dni to zmienić, jeśli mi się uda – pochwale się rozwiązaniem. Wydaje się być najprostrze i najlepsze – zero ingerencji w joomle 🙂
    A wracając do tematu ukrywania Joomli – to działa np jeśli chodzi Wappalyzera ale np taki Backend Software Information nadal rozpoznaje CMS, także gdy używam „Bye bye generator”

  • Paweł

    U mnie niestety nie usunęło generatora, tylko ustawiło go na pusty ciąg znaków (). Użyłem $this->setGenerator(null);
    Czy autor pisząc ‚usunięcie’ miał na myśli ‚wyzerowanie’?
    Nie czepiam się, chciałbym tylko to doprecyzować 😉

  • Podróżnik

    Czy usunąć generator nie jest najprościej zmieniając w
    /libraries/joomla/document/document.php w linii 85
    wpis:
    var $_generator = ‚Joomla! 1.5 – Open Source Content Management’;
    ?

  • @Podróżnik – odp. brzmi nie, bowiem przy kolejnej aktualizacji CMS, ów plik może ulec zmianie i … nawet nie będziesz wiedział, że znów „Power by…” będzie widoczne.

  • Mariusz

    Panowie, mam serwis ogloszeń oparty na Joomla pres. Sobi2, jak usunąc z metatagu: Destription (kropkę) do wglądu prawym myszy pokaż zrodło. Przez ten defekt spadam z pozycji bo jest za duzo slow. Pomózcie, gdzie trzeba to wyciąc z zródła itp.

  • ja

    If you want to Remove the Joomla Generator tag from your website, just find the file includes/frontend.php and delete the line: $mainframe->addMetaTag( ‚Generator’, $_VERSION->PRODUCT . ” – ” . $_VERSION->COPYRIGHT);

    Thats it, now all kind of components writers wont sneak into your Joomla code by using this tag.

    In Joomla 1.5 it’s in here:
    /libraries/joomla/document/html/renderer/head.php
    Usuń linie: $strHtml .= $tab.’getGenerator().'” />’.$lnEnd;