Приховані переадресації
Відвідувачі або користувачі, що переходять з Google, перенаправляються в інше місце, включаючи переадресації, приховані у скриптах або мета-тегах.
Безкоштовна перевірка
Чи зламаний мій сайт?
Gmork завантажує Вашу головну сторінку як відвідувач, як Googlebot і як користувач, що переходить з Google, і шукає видимі ознаки злому. Безкоштовно, без реєстрації, приблизно 30 секунд.
- Лише публічні сторінки, завантажуються як для відвідувача
- Не є скануванням на вразливості
- Не може гарантувати, що сайт чистий
Що шукає перевірка на злом
Зламані сайти часто виглядають нормально для власників. Ось ознаки, які бачать відвідувачі та пошукові системи.
Впроваджені скрипти
Зашумований або заплутаний JavaScript і скрипти, що завантажуються з незнайомих доменів, як це роблять скімінг-карти та шкідливе ПЗ.
Приховані спам-посилання
Блоки посилань на аптеки, казино чи кредити, приховані від людей, але видимі для пошукових систем.
Контент лише для Googlebot
Спам-слова або посилання, які з’являються при завантаженні сторінки як Googlebot, але не для звичайного відвідувача.
Криптомайнери
Відомі скрипти для майнінгу у браузері, які використовують процесори відвідувачів.
Дивні фрейми
Невидимі або поза екраном iframe, які завантажують інші сайти всередині Вашої сторінки.
Три перегляди однієї сторінки
Зловмисники часто показують свій спам або перенаправлення лише окремим відвідувачам, тому власник цього не помічає. Перевірка надсилає три запити до Вашої домашньої сторінки та порівнює отримані відповіді:
- Як відвідувач у звичайному браузері на комп’ютері.
- Як Googlebot, так, як себе ідентифікує сканер Google.
- Як користувач Google, що переходить з пошуку Google.
Також перелічуються рекомендовані захисні заголовки, які надсилає домашня сторінка. Це поради щодо захисту і вони не впливають на висновок. Для повного звіту про заголовки скористайтеся перевіркою захисних заголовків.
Чого ця перевірка не може
- Вона не бачить Ваші серверні файли, базу даних чи адміністративну частину.
- Вона перевіряє домашню сторінку в один момент; деякі атаки спрямовані на інші сторінки або часи.
- Вона не перевіряє на вразливості і не намагається зламати сайт.
Чистий результат означає, що Gmork не виявив видимих ознак небезпеки. Це не гарантія. Якщо у Вас є підстави для занепокоєння, прочитайте як визначити, чи Ваш сайт зламано, щоб дізнатися, що робити далі.
Питання щодо перевірки на злам
Чи безкоштовна перевірка сайту на злам?
Так. Перевірка на gmork.com/hacked-check безкоштовна і не потребує облікового запису. Щоб уникнути зловживань, вона обмежена 5 перевірками на відвідувача кожні 15 хвилин.
Що шукає перевірка на злам?
Вона завантажує Вашу домашню сторінку як звичайний відвідувач, як Googlebot і як користувач, що переходить з пошуку Google, а потім шукає видимі ознаки злому: приховані або умовні перенаправлення, впроваджені чи спотворені скрипти, приховані спам-посилання, криптомайнери та неочікувані фрейми. Також повідомляється, які рекомендовані захисні заголовки присутні.
Чи може перевірка довести, що мій сайт не зламано?
Ні. Вона бачить лише те, що публічно доступно на домашній сторінці у цей момент. Деякі атаки показуються лише певним відвідувачам, на певних сторінках або у певний час. Чистий результат означає, що не знайдено видимих ознак небезпеки, але це не гарантія, що сайт чистий.
Чи шукає Gmork відкриті файли, як .env або резервні копії?
Тільки для доменів, підтверджених у обліковому записі Gmork. Такі перевірки повідомляють, чи доступний конфіденційний файл, але не його вміст. Безкоштовна публічна перевірка не шукає файли.
Є ще питання? Дивіться ЧаПи або все, що відстежує Gmork.