Häufig gestellte Fragen

Gmork ist ein Website-Wachhund. Es prüft Ihre Seite von außen, so wie ein Besucher oder eine Suchmaschine sie sieht, und sagt Ihnen in einfachen Worten, wenn tatsächlich etwas nicht stimmt: eine Seite, die sich verändert hat, ein Checkout, der nicht mehr funktioniert, Spam, den nur Google sieht, oder ein Zertifikat, das bald abläuft.

Ein Uptime-Monitor fragt, ob der Server antwortet. Gmork fragt auch, ob die Website in Ordnung ist: ob der Inhalt wie erwartet ist, ob wichtige Abläufe wie Anmeldung oder Buchung noch funktionieren, ob Googlebot die gleiche Seite sieht wie Besucher und ob etwas Verdächtiges eingefügt wurde.

Nein. Gmork betrachtet nur öffentliche Seiten, so wie ein Besucher es tun würde. Es versucht nicht, einzudringen, Passwörter zu erraten oder Software-Schwachstellen zu testen. Das bedeutet auch, dass es nicht beweisen kann, dass eine Seite sauber ist.

Nein. Es muss nichts installiert werden. Um die kontinuierliche Überwachung freizuschalten, weisen Sie nach, dass Sie die Domain kontrollieren, mit einem DNS-TXT-Eintrag, einer kleinen Datei oder einem Meta-Tag.

Ja. Die Prüfung unter gmork.com/hacked-check ist kostenlos und benötigt kein Konto. Um Fairness zu gewährleisten, ist sie auf 5 Prüfungen pro Besucher alle 15 Minuten begrenzt.

Sie lädt Ihre Startseite wie ein normaler Besucher, als Googlebot und als jemand, der von einer Google-Suche kommt, und sucht dann nach sichtbaren Anzeichen eines Hacks: heimliche oder bedingte Weiterleitungen, eingefügte oder veränderte Skripte, versteckte Spam-Links, Krypto-Miner und unerwartete Frames. Es wird auch gemeldet, welche empfohlenen Sicherheits-Header vorhanden sind.

Nein. Sie sieht nur, was zu diesem Zeitpunkt auf der Startseite öffentlich sichtbar ist. Manche Angriffe werden nur bestimmten Besuchern, auf bestimmten Seiten oder zu bestimmten Zeiten angezeigt. Ein sauberes Ergebnis bedeutet, dass keine sichtbaren Warnzeichen gefunden wurden, nicht, dass die Seite garantiert sauber ist.

Nur für Domains, die in einem Gmork-Konto verifiziert sind. Diese Prüfungen melden, ob eine sensible Datei lesbar ist, niemals deren Inhalt. Die kostenlose öffentliche Prüfung sucht niemals nach Dateien.

Strict-Transport-Security (HSTS), Content-Security-Policy, X-Frame-Options (oder die CSP-Regel frame-ancestors), X-Content-Type-Options, Referrer-Policy und Permissions-Policy. Es wird auch vermerkt, wenn der Server- oder X-Powered-By-Header Softwareversionen preisgibt.

Nein. Sicherheits-Header sind eine Härtung: Sie erschweren manche Angriffe oder begrenzen den Schaden. Ein fehlender Header ist ein Hinweis zur Verbesserung, kein Beweis für einen Angriff.

Die von Ihnen eingegebene Startseite, nach Weiterleitungen. Header können sich zwischen Seiten unterscheiden, daher sollten Sie wichtige Seiten separat prüfen, wenn sie von einem anderen System bereitgestellt werden.

Ja, ohne Konto. Er ist rate-limitiert, damit ihn alle nutzen können, und jede zu Gmork hinzugefügte Seite erhält bei jedem Lauf die gleiche Header-Prüfung.

Basic ist für 1 Domain kostenlos. Es umfasst die Überwachung der Erreichbarkeit, SSL, defekte Links und grundlegende SEO-Gesundheit, mit Prüfungen auf Abruf, begrenztem Verlauf und einem wöchentlichen Bericht.

Nur die Anzahl der Domains und der Preis. Jeder kostenpflichtige Tarif enthält denselben vollständigen Watchdog: kontinuierliche Überwachung, Erkennung von Änderungen, Überprüfung des Google-Erscheinungsbilds und auf Cloaking, Journeys, Domains mit ähnlichem Namen, Benachrichtigungen und das tägliche Briefing.

Ja. Bei jährlicher Abrechnung sind zwei Monate kostenlos: $100, $150, $200, $300 oder $500 pro Jahr, je nach Tarif. Basic bleibt kostenlos.

Die kostenlosen öffentlichen Prüfungen funktionieren auf jeder öffentlichen Website. Der vollständige Watchdog läuft nur auf Domains, die Sie verifizieren, mit einem DNS-TXT-Eintrag, einer Datei oder einem Meta-Tag, damit niemand Gmork auf eine Website richten kann, die er nicht kontrolliert.

Nein. Es sind getrennte Produkte. Website-Tarife überwachen Websites, die Sie betreiben. Gmork Scam Guard ist eine Browser-Erweiterung für Sie und Ihre Familie, mit eigenen Tarifen (kostenlos für zu Hause, KI-Tarife ab $4 pro Monat und Workplace-Tarife für Unternehmen, jeweils mit 14 Tagen kostenlosem Test) und ohne Website oder Domain.

Nein. Journeys stoppen vor der Bezahlung. Sie füllen niemals Felder für Karten, CVV oder Passwörter aus, klicken niemals auf Schaltflächen wie Bezahlen, Bestellung aufgeben, Kaufen oder Buchung bestätigen und blockieren Anfragen an Zahlungsdienstleister.

Nein. Die Cloaking-Prüfung vergleicht die Seite, die Ihr Server an Googlebot zurückgibt, mit der Seite, die er an einen normalen Browser zurückgibt. Die optionale Überwachung von Suchergebnissen verwendet eine offizielle Such-API (Brave Search oder Google Programmable Search), wenn sie eingerichtet ist.

Nein. Es listet Domains auf, die Ihrer ähnlich sehen und erreichbar sind, mit dem Grad der Ähnlichkeit ihrer Startseite, und weist darauf hin, dass sie Sie möglicherweise nachahmen. Was Sie tun, entscheiden Sie selbst.