تحويلات خفية
يتم إرسال الزوار أو الأشخاص القادمون من Google إلى مكان آخر، بما في ذلك التحويلات المخفية في السكريبتات أو وسوم meta.
فحص مجاني
هل تم اختراق موقعي؟
يقوم Gmork بتحميل صفحتكم الرئيسية كزائر، وكـ Googlebot، وكشخص ينقر من Google، ويبحث عن العلامات الظاهرة للاختراق. مجاني، بدون تسجيل، يستغرق حوالي 30 ثانية.
- صفحات عامة فقط، يتم جلبها كما يفعل الزائر
- ليس فحصًا للثغرات الأمنية
- لا يمكن إثبات أن الموقع نظيف
ما الذي يبحث عنه فحص الاختراق
غالبًا ما تبدو المواقع المخترقة طبيعية لأصحابها. هذه هي العلامات التي تظهر للزوار ومحركات البحث بدلاً من ذلك.
سكريبتات مزروعة
جافاسكريبت مشفر أو مشوش وسكريبتات يتم تحميلها من نطاقات غير مألوفة، كما تفعل برمجيات سرقة البطاقات والبرمجيات الخبيثة.
روابط سبام مخفية
كتل من روابط الصيدليات أو الكازينوهات أو القروض مخفية عن الأشخاص ولكنها مرئية لمحركات البحث.
محتوى خاص بـ Googlebot فقط
كلمات سبام أو روابط تظهر عند جلب الصفحة كـ Googlebot ولكنها لا تظهر للزائر العادي.
برمجيات التعدين للعملات الرقمية
برمجيات معروفة للتعدين داخل المتصفح تستخدم معالجات زوار موقعكم.
إطارات غريبة
إطارات غير مرئية أو خارج الشاشة تقوم بتحميل مواقع أخرى داخل صفحتكم.
ثلاث طرق لعرض نفس الصفحة
غالبًا ما يعرض المهاجمون رسائلهم المزعجة أو يعيدون التوجيه فقط لبعض الزوار، فلا يلاحظ المالك أي شيء. يقوم الفحص بطلب صفحتكم الرئيسية ثلاث مرات ويقارن النتائج:
- كزائر يستخدم متصفح سطح مكتب عادي.
- كروبوت جوجل، بالطريقة التي يعرف بها زاحف جوجل نفسه.
- كباحث في جوجل، يصل إلى الموقع من خلال محرك بحث جوجل.
كما يعرض أيضًا أي رؤوس أمان موصى بها ترسلها الصفحة الرئيسية. هذه نصائح لتعزيز الأمان ولا تؤثر على النتيجة. للحصول على تقرير كامل عن الرؤوس، استخدم أداة فحص رؤوس الأمان.
ما لا يمكنه فعله
- لا يمكنه رؤية ملفات الخادم أو قاعدة البيانات أو منطقة الإدارة.
- يفحص الصفحة الرئيسية في لحظة واحدة فقط؛ بعض الهجمات تستهدف صفحات أو أوقات أخرى.
- لا يختبر الثغرات الأمنية ولا يحاول اختراق الموقع.
تعني النتيجة النظيفة أن Gmork لم ير أي علامات تحذير ظاهرة. هذا ليس ضمانًا. إذا كان لديكم سبب للقلق، يرجى قراءة كيفية معرفة ما إذا تم اختراق موقعكم الإلكتروني لمعرفة الخطوات التالية.
أسئلة حول فحص الاختراق
هل فحص اختراق الموقع مجاني؟
نعم. الفحص على gmork.com/hacked-check مجاني ولا يحتاج إلى حساب. ولضمان العدالة، يقتصر على 5 فحوصات لكل زائر كل 15 دقيقة.
ما الذي يبحث عنه فحص الاختراق؟
يقوم بتحميل صفحتكم الرئيسية كزائر عادي، وكروبوت جوجل، وكشخص يصل من بحث جوجل، ثم يبحث عن علامات ظاهرة للاختراق: إعادة توجيه خفية أو مشروطة، برمجيات مدخلة أو مشوشة، روابط سبام مخفية، برمجيات تعدين العملات الرقمية، وإطارات غير متوقعة. كما يبلغ عن رؤوس الأمان الموصى بها الموجودة.
هل يمكن للفحص إثبات أن موقعي غير مخترق؟
لا. يرى فقط ما هو ظاهر للعامة على الصفحة الرئيسية في تلك اللحظة. بعض الهجمات تظهر فقط لبعض الزوار، أو في صفحات معينة، أو في أوقات معينة. النتيجة النظيفة تعني عدم العثور على علامات تحذير ظاهرة، وليس ضمان نظافة الموقع.
هل يبحث Gmork عن ملفات مكشوفة مثل .env أو النسخ الاحتياطية؟
فقط للنطاقات التي تم التحقق منها في حساب Gmork. هذه الفحوصات تبلغ فقط إذا كان الملف الحساس قابلاً للقراءة، وليس عن محتواه. الفحص المجاني العام لا يبحث عن ملفات.
هل لديكم المزيد من الأسئلة؟ راجعوا الأسئلة الشائعة أو كل ما يراقبه Gmork.