Gmork

免费检查

我的网站被黑了吗?

Gmork 会像访客、Googlebot 和从 Google 点击的人一样加载您的主页,并查找被黑的明显迹象。免费,无需注册,大约 30 秒完成。

  • 仅检查公开页面,像访客一样获取
  • 不是漏洞扫描
  • 无法证明网站完全安全

被黑检测会查找哪些内容

被黑的网站对网站所有者来说通常看起来很正常。这些是访客和搜索引擎会看到的异常迹象。

隐蔽跳转

访客或来自 Google 的用户被重定向到其他地方,包括隐藏在脚本或 meta 标签中的跳转。

注入脚本

被混淆或加密的 JavaScript,以及从陌生域名加载的脚本,这与盗卡器和恶意软件的行为类似。

隐藏垃圾链接

药品、赌场或贷款等链接区块,对用户隐藏但对搜索引擎可见。

仅 Googlebot 可见的内容

当页面以 Googlebot 身份获取时出现的垃圾词或链接,而普通访客看不到。

加密货币挖矿程序

已知的浏览器内挖矿脚本,会使用访问者的处理器。

异常框架

不可见或屏幕外的 iframe,在您的页面内加载其他网站。

同一页面的三种视图

攻击者通常只向部分访问者展示垃圾信息或重定向,因此网站所有者很难发现。检测会请求您的主页三次,并比较返回内容:

  • 作为访问者,使用普通桌面浏览器。
  • 作为 Googlebot,即 Google 爬虫的身份。
  • 作为 Google 搜索用户,通过 Google 引荐访问。

还会列出主页发送的推荐安全头信息。这些是安全加固建议,不会影响检测结论。如需完整头信息报告,请使用安全头检测工具。

检测无法做到的事项

  • 无法查看您的服务器文件、数据库或管理区域。
  • 仅在某一时刻检测主页;有些攻击针对其他页面或特定时间。
  • 不会测试漏洞,也不会尝试入侵。

检测结果为“无异常”表示 Gmork 未发现明显的警告信号。这不是保证。如果您有担忧,请阅读如何判断您的网站是否被黑,了解后续检查方法。

被黑检测常见问题

网站被黑检测是免费的吗?

是的。在 gmork.com/hacked-check 上的检测是免费的,无需注册。为保证公平,每位访问者每 15 分钟最多可检测 5 次。

被黑检测会检查哪些内容?

会以普通访问者、Googlebot 以及来自 Google 搜索的用户身份加载您的主页,然后查找被黑的明显迹象:隐蔽或有条件的重定向、被插入或被篡改的脚本、隐藏的垃圾链接、加密货币挖矿程序和异常框架。同时也会报告已设置的推荐安全头信息。

检测能证明我的网站没有被黑吗?

不能。检测只能看到当时主页上公开可见的内容。有些攻击只针对特定访问者、页面或时间。无异常结果仅表示未发现明显警告信号,并不保证网站绝对安全。

Gmork 会检测 .env 或备份等敏感文件是否暴露吗?

仅针对已在 Gmork 账户中验证的域名进行此类检测。检测只会报告敏感文件是否可读取,不会显示其内容。免费公开检测不会探测文件。

还有其他问题?请参阅常见问题或Gmork 监测的全部内容。