Redirecionamentos ocultos
Visitantes ou pessoas vindas do Google são enviadas para outro lugar, inclusive por redirecionamentos escondidos em scripts ou meta tags.
Verificação gratuita
Meu site foi invadido?
O Gmork carrega sua página inicial como um visitante, como o Googlebot e como alguém que clica a partir do Google, e procura sinais visíveis de invasão. Gratuito, sem cadastro, cerca de 30 segundos.
- Apenas páginas públicas, acessadas como um visitante
- Não é uma varredura de vulnerabilidades
- Não pode provar que um site está limpo
O que a verificação de invasão procura
Sites invadidos muitas vezes parecem normais para seus proprietários. Estes são os sinais que aparecem para visitantes e mecanismos de busca.
Scripts injetados
JavaScript embaralhado ou ofuscado e scripts carregados de domínios desconhecidos, como fazem os ladrões de cartão e malwares.
Links de spam ocultos
Blocos de links de farmácia, cassino ou empréstimo escondidos das pessoas, mas visíveis para mecanismos de busca.
Conteúdo exclusivo para Googlebot
Palavras ou links de spam que aparecem quando a página é acessada como Googlebot, mas não para um visitante normal.
Mineradores de criptomoedas
Scripts de mineração conhecidos que usam o processador dos visitantes em seu navegador.
Frames estranhos
Iframes invisíveis ou fora da tela que carregam outros sites dentro da sua página.
Três visualizações da mesma página
Atacantes costumam mostrar spam ou redirecionar apenas alguns visitantes, para que o proprietário não perceba. A verificação solicita sua página inicial três vezes e compara o que retorna:
- Como um visitante usando um navegador de desktop comum.
- Como Googlebot, da forma como o rastreador do Google se identifica.
- Como um pesquisador do Google, chegando com um referenciador do Google.
Também lista quais cabeçalhos de segurança recomendados a página inicial envia. São dicas de reforço e nunca mudam o resultado. Para o relatório completo de cabeçalhos, use o verificador de cabeçalhos de segurança.
O que não pode fazer
- Não pode ver seus arquivos do servidor, banco de dados ou área administrativa.
- Verifica a página inicial em um momento; alguns ataques miram outras páginas ou horários.
- Não testa vulnerabilidades nem tenta invadir.
Um resultado limpo significa que o Gmork não encontrou sinais visíveis de alerta. Não é uma garantia. Se houver motivo para preocupação, leia como saber se seu site foi invadido para saber o que verificar em seguida.
Perguntas sobre a verificação de invasão
A verificação de invasão do site é gratuita?
Sim. A verificação em gmork.com/hacked-check é gratuita e não exige conta. Para manter o uso justo, está limitada a 5 verificações por visitante a cada 15 minutos.
O que a verificação de invasão procura?
Carrega sua página inicial como um visitante comum, como Googlebot e como alguém vindo de uma pesquisa no Google, depois procura sinais visíveis de invasão: redirecionamentos ocultos ou condicionais, scripts injetados ou embaralhados, links de spam escondidos, mineradores de criptomoedas e frames inesperados. Também informa quais cabeçalhos de segurança recomendados estão presentes.
A verificação pode provar que meu site não foi invadido?
Não. Só vê o que está publicamente visível na página inicial naquele momento. Alguns ataques aparecem apenas para certos visitantes, em certas páginas ou horários. Um resultado limpo significa que não foram encontrados sinais visíveis de alerta, não que o site está garantidamente limpo.
O Gmork procura arquivos expostos como .env ou backups?
Apenas para domínios verificados em uma conta Gmork. Essas verificações informam se um arquivo sensível está acessível, nunca seu conteúdo. A verificação pública gratuita nunca procura arquivos.
Mais perguntas? Veja a FAQ ou tudo o que o Gmork monitora.