Controllo gratuito

Il mio sito web è stato compromesso?

Gmork carica la sua homepage come un visitatore, come Googlebot e come chi arriva da Google, e cerca i segni visibili di una compromissione. Gratuito, senza registrazione, circa 30 secondi.

Solo pagine pubbliche, recuperate come un visitatore
Non è una scansione delle vulnerabilità
Non può provare che un sito sia pulito

Cosa cerca il controllo compromissione

I siti compromessi spesso sembrano normali ai proprietari. Questi sono i segnali che invece appaiono ai visitatori e ai motori di ricerca.

Reindirizzamenti nascosti

Visitatori o persone che arrivano da Google vengono inviati altrove, anche tramite reindirizzamenti nascosti in script o meta tag.

Script inseriti

JavaScript confuso o offuscato e script caricati da domini sconosciuti, come fanno i sistemi di furto dati e i malware.

Link spam nascosti

Blocchi di link a farmacie, casinò o prestiti nascosti alle persone ma visibili ai motori di ricerca.

Contenuti solo per Googlebot

Parole o link spam che compaiono quando la pagina viene caricata come Googlebot ma non per un visitatore normale.

Crypto-miner

Script di mining noti che usano il processore dei visitatori dal browser.

Frame strani

Iframe invisibili o fuori dallo schermo che caricano altri siti all’interno della sua pagina.

Tre visualizzazioni della stessa pagina

Gli aggressori spesso mostrano il loro spam o reindirizzano solo alcuni visitatori, così il proprietario non se ne accorge. Il controllo richiede la sua homepage tre volte e confronta le risposte:

Come un visitatore che usa un normale browser desktop.
Come Googlebot, come si identifica il crawler di Google.
Come chi cerca su Google, arrivando con un referrer di Google.

Elenca anche quali header di sicurezza consigliati invia la homepage. Sono suggerimenti di rafforzamento e non cambiano mai il risultato. Per il report completo degli header, usi il controllo header di sicurezza.

Cosa non può fare

Non può vedere i file del server, il database o l’area amministrativa.
Controlla la homepage in un momento preciso; alcuni attacchi colpiscono altre pagine o in altri momenti.
Non testa vulnerabilità e non prova a forzare l’accesso.

Un risultato pulito significa che Gmork non ha visto segnali di allarme visibili. Non è una garanzia. Se ha motivo di preoccuparsi, legga come capire se il suo sito è stato compromesso per sapere cosa controllare dopo.

Domande sul controllo compromissione

Il controllo compromissione del sito è gratuito?

Sì. Il controllo su gmork.com/hacked-check è gratuito e non richiede un account. Per equità è limitato a 5 controlli per visitatore ogni 15 minuti.

Cosa cerca il controllo compromissione?

Carica la sua homepage come un visitatore normale, come Googlebot e come chi arriva da una ricerca Google, poi cerca segnali visibili di compromissione: reindirizzamenti nascosti o condizionali, script iniettati o alterati, link spam nascosti, crypto-miner e frame inattesi. Riporta anche quali header di sicurezza consigliati sono presenti.

Il controllo può provare che il mio sito non è compromesso?

No. Vede solo ciò che è pubblicamente visibile sulla homepage in quel momento. Alcuni attacchi si mostrano solo a certi visitatori, su certe pagine o in certi momenti. Un risultato pulito significa che non sono stati trovati segnali di allarme visibili, non che il sito sia garantito pulito.

Gmork cerca file esposti come .env o backup?

Solo per i domini verificati in un account Gmork. Questi controlli segnalano se un file sensibile è leggibile, mai il suo contenuto. Il controllo pubblico gratuito non cerca mai file.

Altre domande? Veda le FAQ o tutto ciò che Gmork controlla.