Gmork

FAQ

よくあるご質問

Gmorkによるウェブサイトの確認方法、無料でできること、Gmorkが決して行わないことについてご案内します。

Gmorkについて

Gmorkとは何ですか?

Gmorkはウェブサイトの見守りサービスです。訪問者や検索エンジンと同じように外部からサイトを確認し、実際に問題が発生した場合に分かりやすくお知らせします。たとえば、ページの内容が変わった場合、決済ができなくなった場合、Googleだけが見るスパム、証明書の有効期限切れなどです。

Gmorkは稼働監視サービスとどう違いますか?

稼働監視サービスはサーバーが応答するかどうかだけを確認します。Gmorkは、ウェブサイトの内容が期待通りか、会員登録や予約などの重要な操作が正常に動作しているか、Googlebotが訪問者と同じページを見ているか、不審な内容が追加されていないかも確認します。

Gmorkは脆弱性スキャナーですか?

いいえ。Gmorkは訪問者と同じように公開ページのみを確認します。不正アクセスやパスワード推測、ソフトウェアの脆弱性テストは行いません。そのため、サイトが安全であることを証明するものではありません。

Gmorkはサーバーやコード、アクセス解析へのアクセスが必要ですか?

いいえ。インストールは不要です。継続的な監視を有効にするには、DNS TXTレコード、小さなファイル、またはメタタグでドメインの所有を証明していただきます。

ウェブサイトのハッキング確認

ウェブサイトのハッキング確認は無料ですか?

はい。gmork.com/hacked-checkでの確認は無料で、アカウントも不要です。公平性のため、1人につき15分ごとに5回までに制限されています。

ハッキング確認では何を調べますか?

ホームページを通常の訪問者、Googlebot、Google検索からの訪問者として読み込み、ハッキングの兆候(不審なリダイレクト、埋め込みや改ざんされたスクリプト、隠されたスパムリンク、暗号通貨マイナー、予期しないフレームなど)を確認します。また、推奨されるセキュリティヘッダーが設定されているかも報告します。

この確認で自分のウェブサイトがハッキングされていないと証明できますか?

いいえ。その時点でホームページに公開されている内容しか確認できません。攻撃によっては特定の訪問者やページ、時間帯だけに表示される場合もあります。問題が見つからなかった場合は、警告の兆候がなかったという意味であり、完全に安全であることを保証するものではありません。

Gmorkは.envやバックアップなどの公開ファイルも調べますか?

Gmorkアカウントで認証されたドメインのみ調べます。これらの確認では、機密ファイルが読み取れるかどうかのみを報告し、内容までは確認しません。無料の公開確認ではファイルの調査は行いません。

セキュリティヘッダーの確認

どのセキュリティヘッダーを確認しますか?

Strict-Transport-Security(HSTS)、Content-Security-Policy、X-Frame-Options(またはCSPのframe-ancestorsルール)、X-Content-Type-Options、Referrer-Policy、Permissions-Policyです。また、ServerやX-Powered-Byヘッダーでソフトウェアのバージョンが公開されている場合もお知らせします。

セキュリティヘッダーがないとハッキングされていますか?

いいえ。セキュリティヘッダーは攻撃を難しくしたり、被害を抑えるためのものです。ヘッダーがない場合は改善のアドバイスであり、侵害の証拠ではありません。

どのページが確認されますか?

入力されたホームページ(リダイレクト後)を確認します。ヘッダーはページごとに異なる場合があるため、異なるシステムで配信されている重要なページは個別にご確認ください。

セキュリティヘッダーの確認は無料ですか?

はい。アカウント不要でご利用いただけます。すべての方が使えるよう回数制限がありますが、Gmorkに追加されたすべてのサイトで毎回同じヘッダー確認が行われます。

プランと料金

無料のBasicプランには何が含まれますか?

Basicは1ドメインまで無料です。稼働状況、SSL、リンク切れ、基本的なSEOヘルスをカバーし、オンデマンドチェック、履歴の制限、週次レポートが含まれます。

有料プランの違いは何ですか?

ドメイン数と価格だけが異なります。すべての有料プランは同じ機能を持つ完全なウォッチドッグです。継続的な監視、変更検出、Googleでの表示やクローキングのチェック、ジャーニー、類似ドメイン、アラート、日次ブリーフィングが含まれます。

年払いの割引はありますか?

はい。年払いの場合、2か月分が無料になります。プランによって$100、$150、$200、$300、$500のいずれかです。Basicは引き続き無料です。

自分のドメインを認証する必要がありますか?

無料の公開チェックは、どの公開サイトにも利用できます。完全なウォッチドッグは、DNS TXTレコード、ファイル、またはメタタグで認証したドメインのみで動作します。これは、他人が管理していないサイトにGmorkを向けられないようにするためです。

ウェブサイトプランにGmork Scam Guardは含まれますか?

いいえ。別々の製品です。ウェブサイトのプランは、あなたが運営するサイトを監視します。Gmork Scam Guard はあなたとご家族のためのブラウザー拡張機能で、独自のプラン(家庭での利用は無料、AI プランは月額$4から、事業向けの Workplace プラン、いずれも14日間の無料トライアル付き)があり、サイトやドメインは必要ありません。

安全性とプライバシー

ジャーニーが購入や予約を行うことはありますか?

いいえ。ジャーニーは支払い前で停止します。カード番号、CVV、パスワード欄には入力せず、「支払う」「注文する」「購入する」「予約を確定する」などのボタンもクリックしません。決済サービスへのリクエストもブロックします。

GmorkはGoogle検索結果をスクレイピングしますか?

いいえ。クローキングチェックは、Googlebotに返すページと通常のブラウザーに返すページを比較します。オプションの検索結果監視は、設定時に公式の検索API(Brave SearchまたはGoogle Programmable Search)を利用します。

Gmorkは類似ドメインを詐欺と断定しますか?

いいえ。ご自身のドメインに似ていて稼働中のドメインを一覧表示し、トップページの類似度を示します。「なりすましの可能性がある」と伝えますが、対応はご自身でご判断ください。

まだご不明ですか?無料のハッキングチェックを実行するか、ガイドをお読みいただくか、Basicで無料で始めることができます。

ライセンスキーをなくしましたか? Gmork Scam Guardの新しいライセンスキーをメールでお送りします。すでに接続済みのパソコンはそのままご利用いただけます。