Domande frequenti

Gmork è un cane da guardia per siti web. Controlla il Suo sito dall’esterno, come lo vede un visitatore o un motore di ricerca, e Le comunica in modo semplice quando c’è davvero un problema: una pagina che è cambiata, un acquisto che non funziona più, spam visibile solo da Google o un certificato in scadenza.

Un monitor di uptime verifica solo se il server risponde. Gmork controlla anche se il sito funziona correttamente: se i contenuti sono quelli previsti, se percorsi chiave come registrazione o prenotazione funzionano ancora, se Googlebot vede la stessa pagina dei visitatori e se è stato inserito qualcosa di sospetto.

No. Gmork osserva solo le pagine pubbliche, come farebbe un visitatore. Non tenta di forzare l’accesso, indovinare password o testare vulnerabilità del software. Questo significa anche che non può garantire che un sito sia pulito.

No. Non c’è nulla da installare. Per attivare il monitoraggio continuo, Lei dimostra di controllare il dominio tramite un record DNS TXT, un piccolo file o un meta tag.

Sì. Il controllo su gmork.com/hacked-check è gratuito e non richiede un account. Per equità è limitato a 5 controlli per visitatore ogni 15 minuti.

Carica la Sua homepage come un normale visitatore, come Googlebot e come chi arriva da una ricerca Google, poi cerca segni visibili di compromissione: reindirizzamenti nascosti o condizionati, script inseriti o alterati, link spam nascosti, crypto-miner e frame inattesi. Riporta anche quali header di sicurezza consigliati sono presenti.

No. Vede solo ciò che è pubblicamente visibile sulla homepage in quel momento. Alcuni attacchi si mostrano solo a certi visitatori, su certe pagine o in certi momenti. Un risultato pulito significa che non sono stati trovati segnali visibili, non che il sito sia garantito come pulito.

Solo per i domini verificati in un account Gmork. Questi controlli segnalano se un file sensibile è leggibile, mai il suo contenuto. Il controllo pubblico gratuito non cerca mai file.

Strict-Transport-Security (HSTS), Content-Security-Policy, X-Frame-Options (o la regola CSP frame-ancestors), X-Content-Type-Options, Referrer-Policy e Permissions-Policy. Segnala anche quando gli header Server o X-Powered-By rivelano versioni del software.

No. Gli header di sicurezza servono a rafforzare: rendono alcuni attacchi più difficili o ne limitano i danni. Un header mancante è un consiglio di miglioramento, non una prova di compromissione.

La homepage che Lei inserisce, dopo aver seguito eventuali reindirizzamenti. Gli header possono variare tra le pagine, quindi controlli separatamente le pagine importanti se sono servite da sistemi diversi.

Sì, senza account. È soggetta a limiti di frequenza per permettere a tutti di usarla e ogni sito aggiunto a Gmork riceve lo stesso controllo degli header a ogni esecuzione.

Basic è gratuito per 1 dominio. Copre uptime, SSL, link non funzionanti e salute SEO di base, con controlli su richiesta, cronologia limitata e un rapporto settimanale.

Solo il numero di domini e il prezzo. Ogni piano a pagamento offre la stessa protezione completa: monitoraggio continuo, rilevamento delle modifiche, controlli sull'aspetto su Google e sul cloaking, percorsi, domini simili, avvisi e il briefing quotidiano.

Sì. La fatturazione annuale offre due mesi gratuiti: $100, $150, $200, $300 o $500 all'anno a seconda del piano. Basic rimane gratuito.

I controlli pubblici gratuiti funzionano su qualsiasi sito pubblico. La protezione completa funziona solo sui domini che Lei verifica, tramite un record DNS TXT, un file o un meta tag, così nessuno può puntare Gmork su un sito che non controlla.

No. Sono prodotti separati. I piani per siti web monitorano i siti che gestisce. Gmork Scam Guard è un’estensione del browser per Lei e la Sua famiglia, con piani propri (gratis per uso domestico, piani con IA da $4 al mese e piani Workplace per le aziende, ciascuno con 14 giorni di prova gratuita) e senza bisogno di un sito o di un dominio.

No. I percorsi si fermano prima del pagamento. Non compilano mai i campi di carta, CVV o password, non cliccano mai su pulsanti come paga, effettua ordine, acquista o conferma prenotazione, e bloccano le richieste ai processori di pagamento.

No. Il controllo cloaking confronta la pagina che il Suo server restituisce a Googlebot con quella che restituisce a un normale browser. Il monitoraggio opzionale dei risultati di ricerca utilizza un'API di ricerca ufficiale (Brave Search o Google Programmable Search) quando configurata.

No. Elenca i domini che assomigliano al Suo e sono attivi, indicando quanto la loro homepage sia simile, e segnala che potrebbero impersonarLa. La decisione su cosa fare spetta a Lei.