不正なリダイレクト
訪問者やGoogleから来た人が、スクリプトやメタタグに隠されたリダイレクトを含め、別の場所に転送される場合があります。
無料チェック
自分のウェブサイトはハッキングされていますか？
Gmork は、お客様のホームページを訪問者、Googlebot、Googleからのアクセスとして読み込み、ハッキングの目に見える兆候を探します。無料、登録不要、約30秒で完了します。
- 公開ページのみ、訪問者と同じ方法で取得
- 脆弱性スキャンではありません
- サイトが安全であることの証明はできません
ハッキングチェックで確認する内容
ハッキングされたサイトは、所有者には通常通りに見えることが多いです。訪問者や検索エンジンに現れる兆候は以下の通りです。
埋め込まれたスクリプト
難読化された JavaScript や、見慣れないドメインから読み込まれるスクリプト。カード情報の抜き取りやマルウェアの手口です。
隠されたスパムリンク
薬局、カジノ、ローンなどのリンクが、人には見えず検索エンジンには見える形で埋め込まれている場合があります。
Googlebot のみのコンテンツ
Googlebot としてページを取得した場合のみ現れるスパムワードやリンクが含まれていることがあります。
暗号通貨マイナー
訪問者のパソコンの処理能力を使う、既知のブラウザ内マイニングスクリプトです。
不審なフレーム
ページ内に他のサイトを読み込む、見えないまたは画面外のiframeです。
同じページの3つの見え方
攻撃者は、スパムやリダイレクトを一部の訪問者だけに見せることが多く、サイトの所有者は気づきません。このチェックでは、ホームページに3回アクセスし、返ってきた内容を比較します：
- 訪問者として、通常のデスクトップブラウザを使った場合。
- Googlebotとして、Googleのクローラーが使う方法です。
- Google検索からの訪問者として、Googleリファラー付きでアクセスした場合。
また、ホームページが送信する推奨セキュリティヘッダーも一覧表示します。これらは強化のためのアドバイスであり、判定結果には影響しません。全てのヘッダーの詳細は、セキュリティヘッダーチェッカーをご利用ください。
できないこと
- サーバーファイル、データベース、管理画面を見ることはできません。
- ホームページを一時点で確認します。他のページや時間を狙う攻撃もあります。
- 脆弱性の検査や侵入の試行は行いません。
「問題なし」の結果は、Gmorkが目立つ警告サインを見つけなかったことを意味しますが、保証ではありません。ご心配な場合は、ウェブサイトがハッキングされたかどうかの確認方法をご覧ください。
ハッキングチェックに関するご質問
ウェブサイトのハッキングチェックは無料ですか？
はい。gmork.com/hacked-checkでのチェックは無料で、アカウント登録も不要です。公平を保つため、1人につき15分ごとに5回までに制限されています。
ハッキングチェックは何を調べますか？
ホームページを通常の訪問者、Googlebot、Google検索からの訪問者として読み込み、ハッキングの目立つサイン（不正なリダイレクト、改ざんや乱れたスクリプト、隠されたスパムリンク、暗号通貨マイナー、予期しないフレーム）を探します。また、推奨されるセキュリティヘッダーの有無も報告します。
このチェックで自分のウェブサイトがハッキングされていないと証明できますか？
いいえ。チェックはその時点でホームページ上に公開されている内容しか確認できません。一部の攻撃は特定の訪問者やページ、時間だけに現れます。「問題なし」の結果は、警告サインが見つからなかったことを示すだけで、完全な安全を保証するものではありません。
Gmorkは.envやバックアップなどの公開ファイルも調べますか？
Gmorkアカウントで認証されたドメインのみ調べます。これらのチェックは、機密ファイルが読み取れるかどうかだけを報告し、内容までは確認しません。無料の公開チェックではファイルの調査は行いません。
さらにご質問がある場合は、FAQまたはGmorkが監視する全項目をご覧ください。