Versteckte Weiterleitungen
Besucher oder Personen, die von Google kommen, werden woandershin geleitet, auch durch Weiterleitungen in Skripten oder Meta-Tags.
Kostenlose Prüfung
Ist meine Website gehackt?
Gmork lädt Ihre Startseite als Besucher, als Googlebot und als jemand, der von Google kommt, und sucht nach sichtbaren Anzeichen eines Hacks. Kostenlos, keine Anmeldung, etwa 30 Sekunden.
- Nur öffentliche Seiten, abgerufen wie von einem Besucher
- Keine Schwachstellenanalyse
- Kann nicht beweisen, dass eine Seite sauber ist
Wonach die Hack-Prüfung sucht
Gehackte Seiten sehen für ihre Besitzer oft normal aus. Diese Anzeichen sind es, die stattdessen für Besucher und Suchmaschinen sichtbar werden.
Eingeschleuste Skripte
Verschleierter oder unleserlicher JavaScript-Code und Skripte, die von unbekannten Domains geladen werden – wie es Kartendiebe und Schadsoftware tun.
Versteckte Spam-Links
Blöcke mit Links zu Apotheken, Casinos oder Krediten, die für Menschen unsichtbar, aber für Suchmaschinen sichtbar sind.
Nur für Googlebot sichtbare Inhalte
Spam-Wörter oder Links, die erscheinen, wenn die Seite als Googlebot abgerufen wird, aber nicht für einen normalen Besucher sichtbar sind.
Krypto-Miner
Bekannte Mining-Skripte im Browser, die die Prozessoren Ihrer Besucher nutzen.
Seltsame Frames
Unsichtbare oder außerhalb des Bildschirms platzierte iframes, die andere Seiten in Ihre Seite laden.
Drei Ansichten derselben Seite
Angreifer zeigen ihren Spam oder Weiterleitungen oft nur bestimmten Besuchern, sodass der Eigentümer es nicht bemerkt. Die Prüfung ruft Ihre Startseite dreimal ab und vergleicht die Ergebnisse:
- Als Besucher mit einem normalen Desktop-Browser.
- Als Googlebot, so wie sich der Google-Crawler ausgibt.
- Als Google-Suchender, der über eine Google-Weiterleitung kommt.
Es wird auch aufgelistet, welche empfohlenen Sicherheits-Header die Startseite sendet. Das sind Hinweise zur Absicherung und beeinflussen das Ergebnis nicht. Für den vollständigen Header-Bericht nutzen Sie den Sicherheits-Header-Checker.
Was es nicht kann
- Es kann Ihre Serverdateien, Datenbank oder den Administrationsbereich nicht sehen.
- Es prüft die Startseite zu einem Zeitpunkt; manche Angriffe zielen auf andere Seiten oder Zeitpunkte.
- Es prüft keine Schwachstellen und versucht keinen Einbruch.
Ein sauberes Ergebnis bedeutet, dass Gmork keine sichtbaren Warnzeichen gefunden hat. Es ist keine Garantie. Wenn Sie Grund zur Sorge haben, lesen Sie wie Sie erkennen, ob Ihre Website gehackt wurde, um zu erfahren, was Sie als Nächstes prüfen sollten.
Fragen zur Hacked-Prüfung
Ist die Website-Hacked-Prüfung kostenlos?
Ja. Die Prüfung unter gmork.com/hacked-check ist kostenlos und benötigt kein Konto. Um Fairness zu gewährleisten, ist sie auf 5 Prüfungen pro Besucher alle 15 Minuten begrenzt.
Worauf prüft die Hacked-Prüfung?
Sie lädt Ihre Startseite als normaler Besucher, als Googlebot und als jemand, der über eine Google-Suche kommt, und sucht dann nach sichtbaren Anzeichen eines Hacks: heimliche oder bedingte Weiterleitungen, eingeschleuste oder veränderte Skripte, versteckte Spam-Links, Krypto-Miner und unerwartete Frames. Es wird auch gemeldet, welche empfohlenen Sicherheits-Header vorhanden sind.
Kann die Prüfung beweisen, dass meine Website nicht gehackt ist?
Nein. Sie sieht nur, was zu diesem Zeitpunkt öffentlich auf der Startseite sichtbar ist. Manche Angriffe werden nur bestimmten Besuchern, auf bestimmten Seiten oder zu bestimmten Zeiten angezeigt. Ein sauberes Ergebnis bedeutet, dass keine sichtbaren Warnzeichen gefunden wurden, nicht, dass die Seite garantiert sauber ist.
Sucht Gmork nach offen zugänglichen Dateien wie .env oder Backups?
Nur für Domains, die in einem Gmork-Konto verifiziert sind. Diese Prüfungen melden, ob eine sensible Datei lesbar ist, niemals deren Inhalt. Die kostenlose öffentliche Prüfung sucht niemals nach Dateien.
Weitere Fragen? Siehe die FAQ oder alles, was Gmork überwacht.