Часті запитання

Gmork — це наглядач за сайтом. Він перевіряє Ваш сайт ззовні, так, як його бачить відвідувач або пошукова система, і повідомляє зрозумілими словами, коли щось дійсно не так: змінилася сторінка, перестала працювати оплата, спам, який бачить лише Google, або сертифікат, що скоро закінчиться.

Моніторинг доступності перевіряє, чи відповідає сервер. Gmork також перевіряє, чи все гаразд із сайтом: чи відповідає вміст очікуванням, чи працюють важливі дії, як-от реєстрація чи бронювання, чи бачить Googlebot ту ж сторінку, що й відвідувачі, і чи не було чогось підозрілого додано.

Ні. Gmork переглядає лише публічні сторінки, як звичайний відвідувач. Він не намагається проникнути, вгадати паролі чи шукати програмні вразливості. Це також означає, що він не може гарантувати, що сайт чистий.

Ні. Нічого встановлювати не потрібно. Щоб увімкнути постійний нагляд, Ви підтверджуєте контроль над доменом через DNS TXT-запис, невеликий файл або meta-тег.

Так. Перевірка на gmork.com/hacked-check є безкоштовною і не потребує облікового запису. Для справедливості вона обмежена 5 перевірками на відвідувача кожні 15 хвилин.

Вона завантажує Вашу головну сторінку як звичайний відвідувач, як Googlebot і як користувач, що перейшов із Google, а потім шукає видимі ознаки зламу: приховані або умовні перенаправлення, додані чи змінені скрипти, приховані спам-посилання, криптомайнери та неочікувані фрейми. Також повідомляється, які рекомендовані заголовки безпеки присутні.

Ні. Вона бачить лише те, що публічно видно на головній сторінці в цей момент. Деякі атаки показуються лише певним відвідувачам, на певних сторінках або в певний час. Чистий результат означає, що не знайдено видимих ознак, але не гарантує, що сайт повністю чистий.

Тільки для доменів, підтверджених у обліковому записі Gmork. Такі перевірки повідомляють, чи доступний чутливий файл, але ніколи не показують його вміст. Безкоштовна публічна перевірка не шукає файли.

Strict-Transport-Security (HSTS), Content-Security-Policy, X-Frame-Options (або правило CSP frame-ancestors), X-Content-Type-Options, Referrer-Policy та Permissions-Policy. Також зазначається, якщо заголовки Server або X-Powered-By розкривають версії програмного забезпечення.

Ні. Заголовки безпеки — це додатковий захист: вони ускладнюють деякі атаки або обмежують їх наслідки. Відсутній заголовок — це порада для покращення, а не ознака зламу.

Головна сторінка, яку Ви вказуєте, після усіх перенаправлень. Заголовки можуть відрізнятися на різних сторінках, тому важливі сторінки, які обслуговуються іншою системою, варто перевіряти окремо.

Так, без облікового запису. Є обмеження частоти, щоб сервіс був доступний для всіх, і кожен сайт, доданий у Gmork, отримує таку ж перевірку заголовків при кожному запуску.

Basic є безкоштовним для 1 домену. Він охоплює перевірку доступності, SSL, непрацюючих посилань і базове SEO-здоров'я, з перевірками за запитом, обмеженою історією та щотижневим звітом.

Відрізняються лише кількістю доменів і ціною. Усі платні плани мають однаковий повний нагляд: безперервний моніторинг, виявлення змін, перевірки відображення в Google і клоакінгу, сценарії, схожі домени, сповіщення та щоденний огляд.

Так. Річна оплата — це два місяці безкоштовно: $100, $150, $200, $300 або $500 на рік залежно від плану. Basic залишається безкоштовним.

Безкоштовні публічні перевірки працюють на будь-якому публічному сайті. Повний нагляд працює лише на доменах, які Ви підтвердили, через DNS TXT-запис, файл або meta-тег, щоб ніхто не міг підключити Gmork до сайту, яким не володіє.

Ні. Це окремі продукти. Плани для вебсайтів стежать за сайтами, якими ви керуєте. Gmork Scam Guard — розширення для браузера для вас і вашої родини, з власними планами (безкоштовно для дому, плани з ШІ від $4 на місяць і плани Workplace для бізнесу, кожен із 14 днями безкоштовно), і сайт чи домен для нього не потрібні.

Ні. Сценарії зупиняються до моменту оплати. Вони ніколи не заповнюють поля картки, CVV чи пароля, не натискають кнопки на кшталт «оплатити», «оформити замовлення», «купити» чи «підтвердити бронювання», і блокують запити до платіжних систем.

Ні. Перевірка клоакінгу порівнює сторінку, яку Ваш сервер повертає Googlebot, зі сторінкою для звичайного браузера. Додатковий моніторинг результатів пошуку використовує офіційний пошуковий API (Brave Search або Google Programmable Search), якщо його налаштовано.

Ні. Він показує домени, які схожі на Ваш і працюють, із зазначенням схожості їхньої головної сторінки, і повідомляє, що вони можуть Вас імітувати. Вирішувати, що робити, — Ваше рішення.