Redirecciones ocultas
Visitantes o personas que llegan desde Google son enviados a otro lugar, incluidas redirecciones ocultas en scripts o etiquetas meta.
Comprobación gratuita
¿Está hackeado mi sitio web?
Gmork carga su página principal como un visitante, como Googlebot y como alguien que hace clic desde Google, y busca señales visibles de un hackeo. Es gratuito, no requiere registro y tarda unos 30 segundos.
- Solo páginas públicas, obtenidas como un visitante
- No es un escaneo de vulnerabilidades
- No puede demostrar que un sitio está limpio
Qué busca la comprobación de hackeo
Los sitios hackeados suelen parecer normales a sus propietarios. Estas son las señales que aparecen para los visitantes y los motores de búsqueda.
Scripts inyectados
JavaScript alterado u ofuscado y scripts cargados desde dominios desconocidos, como hacen los skimmers de tarjetas y el malware.
Enlaces de spam ocultos
Bloques de enlaces de farmacia, casino o préstamos ocultos para las personas pero visibles para los motores de búsqueda.
Contenido solo para Googlebot
Palabras o enlaces de spam que aparecen cuando la página se obtiene como Googlebot pero no para un visitante normal.
Cripto-mineros
Scripts de minería conocidos en el navegador que usan los procesadores de sus visitantes.
Marcos extraños
Iframes invisibles o fuera de pantalla que cargan otros sitios dentro de su página.
Tres vistas de la misma página
Los atacantes suelen mostrar su spam o redireccionar solo a algunos visitantes, por lo que el propietario nunca lo nota. La comprobación solicita su página principal tres veces y compara lo que recibe:
- Como visitante usando un navegador de escritorio normal.
- Como Googlebot, la forma en que el rastreador de Google se identifica.
- Como usuario de Google, llegando con un referente de Google.
También muestra qué encabezados de seguridad recomendados envía la página principal. Son consejos de refuerzo y nunca cambian el resultado. Para el informe completo de encabezados, use el verificador de encabezados de seguridad.
Lo que no puede hacer
- No puede ver los archivos de su servidor, base de datos o área de administración.
- Revisa la página principal en un momento concreto; algunos ataques afectan a otras páginas o momentos.
- No busca vulnerabilidades ni intenta acceder sin permiso.
Un resultado limpio significa que Gmork no vio señales de advertencia visibles. No es una garantía. Si tiene motivos de preocupación, lea cómo saber si su sitio web ha sido hackeado para saber qué revisar a continuación.
Preguntas sobre la comprobación de hackeos
¿La comprobación de hackeos del sitio web es gratuita?
Sí. La comprobación en gmork.com/hacked-check es gratuita y no requiere cuenta. Para mantener la equidad, está limitada a 5 comprobaciones por visitante cada 15 minutos.
¿Qué busca la comprobación de hackeos?
Carga su página principal como un visitante normal, como Googlebot y como alguien que llega desde una búsqueda en Google, y luego busca señales visibles de un hackeo: redireccionamientos ocultos o condicionales, scripts inyectados o alterados, enlaces de spam ocultos, cripto-mineros y marcos inesperados. También informa sobre los encabezados de seguridad recomendados que están presentes.
¿Puede la comprobación demostrar que mi sitio web no está hackeado?
No. Solo ve lo que es públicamente visible en la página principal en ese momento. Algunos ataques solo se muestran a ciertos visitantes, en ciertas páginas o en ciertos momentos. Un resultado limpio significa que no se encontraron señales de advertencia visibles, no que el sitio esté garantizado como limpio.
¿Gmork busca archivos expuestos como .env o copias de seguridad?
Solo para dominios verificados en una cuenta de Gmork. Esas comprobaciones informan si un archivo sensible es legible, nunca su contenido. La comprobación pública gratuita nunca busca archivos.
¿Más preguntas? Consulte la FAQ o todo lo que vigila Gmork.