הפניות נסתרות
מבקרים או אנשים שמגיעים מגוגל נשלחים למקום אחר, כולל הפניות שמוסתרות בסקריפטים או בתגיות meta.
בדיקה חינמית
האם האתר שלי נפרץ?
Gmork טוען את דף הבית שלך כמבקר, כ-Googlebot וכמי שמגיע מגוגל, ומחפש סימנים גלויים לפריצה. חינם, ללא הרשמה, כ-30 שניות.
- רק דפים ציבוריים, נאספים כמו מבקר
- לא סריקת חולשות
- לא ניתן להוכיח שהאתר נקי
מה בודק הפריצה מחפש
אתרים שנפרצו נראים לעיתים רגילים לבעליהם. אלה הסימנים שמופיעים למבקרים ולמנועי חיפוש.
סקריפטים מוזרקים
JavaScript מבולגן או מוסתר וסקריפטים שמוטענים מדומיינים לא מוכרים, כפי שפועלים גונבי כרטיסים ותוכנות זדוניות.
קישורי ספאם מוסתרים
בלוקים של קישורים לבית מרקחת, קזינו או הלוואות שמוסתרים מהמשתמשים אך גלויים למנועי חיפוש.
תוכן שמיועד רק ל-Googlebot
מילות ספאם או קישורים שמופיעים כאשר הדף נטען כ-Googlebot אך לא למבקר רגיל.
כריית מטבעות דיגיטליים
סקריפטים מוכרים לכרייה בדפדפן המשתמשים במעבדים של המבקרים באתר.
מסגרות מוזרות
מסגרות iframe בלתי נראות או מחוץ למסך שמעמיסות אתרים אחרים בתוך הדף שלך.
שלוש תצוגות של אותו דף
תוקפים מציגים לעיתים את הספאם או ההפניה רק לחלק מהמבקרים, כך שהבעלים אינו מבחין בכך. הבדיקה מבקשת את דף הבית שלך שלוש פעמים ומשווה את התוצאות:
- כמבקר המשתמש בדפדפן רגיל במחשב שולחני.
- כ-Googlebot, כפי שמזהה את עצמו הסורק של Google.
- כמחפש ב-Google, שמגיע עם הפניה מ-Google.
הבדיקה גם מציגה אילו כותרות אבטחה מומלצות נשלחות מדף הבית. אלו המלצות לחיזוק האבטחה, והן אינן משנות את התוצאה. לדוח כותרות מלא, השתמשו ב-בודק כותרות האבטחה.
מה הבדיקה אינה יכולה לעשות
- היא אינה יכולה לראות את קבצי השרת, מסד הנתונים או אזור הניהול שלך.
- היא בודקת את דף הבית ברגע מסוים; יש תקיפות שמכוונות לדפים או זמנים אחרים.
- היא אינה בודקת חולשות ואינה מנסה לפרוץ.
תוצאה נקייה פירושה ש-Gmork לא זיהה סימני אזהרה גלויים. אין זו הבטחה. אם יש לך סיבה לדאגה, קרא/י את כיצד לבדוק אם האתר שלך נפרץ להמשך בדיקות.
שאלות על בדיקת פריצה
האם בדיקת פריצה לאתר היא בחינם?
כן. הבדיקה בכתובת gmork.com/hacked-check היא בחינם ואינה דורשת חשבון. כדי לשמור על הוגנות, היא מוגבלת ל-5 בדיקות לכל מבקר בכל 15 דקות.
מה בודקת בדיקת הפריצה?
הבדיקה טוענת את דף הבית שלך כמבקר רגיל, כ-Googlebot, וכמי שמגיע מחיפוש ב-Google, ואז מחפשת סימנים גלויים לפריצה: הפניות נסתרות או מותנות, סקריפטים מוזרקים או מבולבלים, קישורי ספאם מוסתרים, כריית מטבעות דיגיטליים ומסגרות לא צפויות. היא גם מדווחת אילו כותרות אבטחה מומלצות קיימות.
האם הבדיקה יכולה להוכיח שהאתר שלי לא נפרץ?
לא. היא רואה רק מה שגלוי לציבור בדף הבית באותו רגע. יש תקיפות שמוצגות רק למבקרים מסוימים, בדפים מסוימים או בזמנים מסוימים. תוצאה נקייה פירושה שלא נמצאו סימני אזהרה גלויים, לא שהאתר מובטח כנקי.
האם Gmork בודק קבצים חשופים כמו .env או גיבויים?
רק עבור דומיינים שאומתו בחשבון Gmork. בדיקות אלו מדווחות אם קובץ רגיש ניתן לקריאה, אך לעולם לא את תוכנו. הבדיקה הציבורית החינמית אינה בודקת קבצים כלל.
יש עוד שאלות? עיינו ב-שאלות נפוצות או כל מה ש-Gmork בודק.