Redirections cachées
Visiteurs ou personnes venant de Google envoyés ailleurs, y compris des redirections cachées dans des scripts ou des balises meta.
Vérification gratuite
Mon site web est-il piraté ?
Gmork charge votre page d’accueil comme le ferait un visiteur, Googlebot et une personne arrivant depuis Google, et recherche les signes visibles d’un piratage. Gratuit, sans inscription, environ 30 secondes.
- Pages publiques uniquement, récupérées comme un visiteur
- Ce n’est pas une analyse de vulnérabilité
- Ne peut pas prouver qu’un site est sain
Ce que recherche la vérification de piratage
Les sites piratés semblent souvent normaux à leurs propriétaires. Voici les signes qui apparaissent pour les visiteurs et les moteurs de recherche.
Scripts injectés
JavaScript brouillé ou obscurci et scripts chargés depuis des domaines inconnus, comme le font les skimmers de carte et les malwares.
Liens de spam cachés
Blocs de liens vers des pharmacies, casinos ou prêts cachés aux visiteurs mais visibles pour les moteurs de recherche.
Contenu réservé à Googlebot
Mots ou liens de spam qui apparaissent lorsque la page est consultée en tant que Googlebot mais pas pour un visiteur normal.
Crypto-mineurs
Scripts de minage connus dans le navigateur qui utilisent les processeurs de vos visiteurs.
Frames étranges
Iframes invisibles ou hors écran qui chargent d'autres sites à l'intérieur de votre page.
Trois vues de la même page
Les attaquants montrent souvent leur spam ou redirigent seulement certains visiteurs, de sorte que le propriétaire ne s’en rend jamais compte. Le contrôle demande votre page d’accueil trois fois et compare les réponses :
- En tant que visiteur utilisant un navigateur de bureau classique.
- En tant que Googlebot, comme l’identifie le robot d’indexation de Google.
- En tant qu’utilisateur de Google, arrivant avec un référent Google.
Il liste aussi les en-têtes de sécurité recommandés que la page d’accueil envoie. Ce sont des conseils de renforcement et ils ne changent jamais le résultat. Pour le rapport complet des en-têtes, utilisez le contrôleur d’en-têtes de sécurité.
Ce qu’il ne peut pas faire
- Il ne peut pas voir vos fichiers serveur, votre base de données ou votre espace d’administration.
- Il vérifie la page d’accueil à un instant donné ; certaines attaques ciblent d’autres pages ou d’autres moments.
- Il ne teste pas les vulnérabilités et n’essaie pas de s’introduire.
Un résultat propre signifie que Gmork n’a vu aucun signe d’alerte visible. Ce n’est pas une garantie. Si vous avez des raisons de vous inquiéter, lisez comment savoir si votre site web a été piraté pour savoir quoi vérifier ensuite.
Questions sur le contrôle de piratage
Le contrôle de piratage de site web est-il gratuit ?
Oui. Le contrôle sur gmork.com/hacked-check est gratuit et ne nécessite pas de compte. Pour que ce soit équitable, il est limité à 5 contrôles par visiteur toutes les 15 minutes.
Que recherche le contrôle de piratage ?
Il charge votre page d’accueil comme un visiteur normal, comme Googlebot et comme une personne arrivant d’une recherche Google, puis recherche des signes visibles de piratage : redirections sournoises ou conditionnelles, scripts injectés ou brouillés, liens de spam cachés, crypto-mineurs et frames inattendues. Il indique aussi les en-têtes de sécurité recommandés présents.
Le contrôle peut-il prouver que mon site n’est pas piraté ?
Non. Il ne voit que ce qui est publiquement visible sur la page d’accueil à ce moment-là. Certaines attaques ne s’affichent qu’à certains visiteurs, sur certaines pages ou à certains moments. Un résultat propre signifie qu’aucun signe d’alerte visible n’a été trouvé, pas que le site est garanti sans problème.
Gmork recherche-t-il des fichiers exposés comme .env ou des sauvegardes ?
Uniquement pour les domaines vérifiés dans un compte Gmork. Ces contrôles indiquent si un fichier sensible est lisible, jamais son contenu. Le contrôle public gratuit ne recherche jamais de fichiers.
D’autres questions ? Consultez la FAQ ou tout ce que Gmork surveille.