常見問題
常見問題解答
Gmork 如何檢查網站,哪些功能免費,以及它永遠不會做的事。
關於 Gmork
什麼是 Gmork?
Gmork 是一個網站監控工具。它從外部檢查您的網站,就像訪客或搜尋引擎看到的一樣,並用簡單明瞭的語言告訴您網站是否真的出現問題:例如頁面內容變更、結帳功能停止運作、只有 Google 看到的垃圾訊息,或是即將到期的憑證。
Gmork 與正常運作監控有何不同?
正常運作監控只會詢問伺服器是否有回應。Gmork 也會檢查網站是否正常:內容是否如預期、註冊或預訂等重要流程是否仍可運作、Googlebot 是否看到與訪客相同的頁面,以及是否有可疑內容被植入。
Gmork 是漏洞掃描器嗎?
不是。Gmork 只查看公開頁面,就像一般訪客一樣。它不會嘗試入侵、不會猜測密碼,也不會測試軟體漏洞。這也表示它無法證明網站完全乾淨。
Gmork 需要存取我的伺服器、程式碼或分析資料嗎?
不需要。無需安裝任何東西。若要啟用持續監控,您只需透過 DNS TXT 記錄、小型檔案或 meta 標籤證明您擁有該網域。
網站駭客檢查
網站駭客檢查是免費的嗎?
是的。在 gmork.com/hacked-check 進行的檢查是免費的,且不需要帳號。為了公平,每位訪客每 15 分鐘最多可檢查 5 次。
駭客檢查會檢查哪些內容?
它會像一般訪客、Googlebot,以及從 Google 搜尋進入的人一樣載入您的首頁,然後檢查是否有駭客的明顯跡象:隱藏或有條件的重新導向、被植入或混亂的指令碼、隱藏的垃圾連結、加密貨幣挖礦程式,以及意外的框架。它也會回報建議的安全標頭是否存在。
這個檢查能證明我的網站沒有被駭嗎?
不能。它只能看到當下首頁公開可見的內容。有些攻擊只會對特定訪客、特定頁面或特定時間顯示。檢查結果為乾淨,只代表沒有發現明顯警告,並不保證網站完全安全。
Gmork 會檢查像 .env 或備份這類外洩檔案嗎?
僅針對已在 Gmork 帳號中驗證的網域進行這類檢查。這些檢查只會回報敏感檔案是否可讀,絕不會顯示其內容。免費公開檢查不會探測檔案。
安全標頭檢查工具
檢查工具會測試哪些安全標頭?
Strict-Transport-Security(HSTS)、Content-Security-Policy、X-Frame-Options(或 CSP 的 frame-ancestors 規則)、X-Content-Type-Options、Referrer-Policy 和 Permissions-Policy。它也會註明 Server 或 X-Powered-By 標頭是否揭露軟體版本。
缺少安全標頭代表我的網站被駭了嗎?
不是。安全標頭是加強防護的措施:它們讓某些攻擊更難成功或減少損害。缺少標頭只是建議改進,並不是被入侵的證據。
檢查的是哪個頁面?
是您輸入的首頁,經過重新導向後的頁面。不同頁面的標頭可能不同,如果重要頁面由不同系統提供,請分別檢查。
安全標頭檢查工具是免費的嗎?
是的,無需帳號。為了讓每個人都能使用,會有限制頻率。每個加入 Gmork 的網站,每次檢查都會進行相同的標頭檢查。
方案與價格
免費的 Basic 方案包含哪些內容?
Basic 方案對 1 個網域免費。它涵蓋運作時間、SSL、失效連結及基本 SEO 健康狀況,提供隨選檢查、有限歷史紀錄及每週報告。
付費方案有什麼不同?
只有網域數量和價格不同。每個付費方案都包含相同的完整監控:持續監控、變更偵測、Google 顯示與偽裝檢查、流程測試、相似網域、警示及每日簡報。
年繳有折扣嗎?
有。年繳可享兩個月免費:每年 $100、$150、$200、$300 或 $500,依方案而定。Basic 仍然免費。
我需要驗證我的網域嗎?
免費公開檢查可用於任何公開網站。完整監控僅適用於您已驗證的網域,驗證方式包括 DNS TXT 記錄、檔案或 meta 標籤,以防止他人將 Gmork 指向他們不擁有的網站。
網站方案是否包含 Gmork Scam Guard?
不包括。這是兩個獨立的產品。網站方案監控您經營的網站。Gmork Scam Guard 是為您和家人準備的瀏覽器擴充功能,有自己的方案(家庭使用免費,AI 方案每月 $4 起,企業使用 Workplace 方案,每個都有 14 天免費試用),不需要網站或網域。
安全與隱私
流程測試會進行購買或預訂嗎?
不會。流程測試會在付款前停止。它不會填寫卡號、CVV 或密碼欄位,也不會點擊「付款」、「下單」、「購買」或「確認預訂」等按鈕,並會阻擋前往付款處理商的請求。
Gmork 會抓取 Google 搜尋結果嗎?
不會。偽裝檢查會比較您的伺服器回傳給 Googlebot 的頁面與回傳給一般瀏覽器的頁面。選用的搜尋結果監控會在設定時,使用官方搜尋 API(Brave Search 或 Google Programmable Search)。
Gmork 會指控相似網域詐騙嗎?
不會。它只列出與您的網域相似且已啟用的網域,並顯示首頁相似度,並說明這些網域可能在冒充您。如何處理由您自行決定。
還有疑問嗎?請執行免費駭客檢查、閱讀指南,或免費開始使用 Basic。
遺失了授權金鑰? 可透過電子郵件取得新的 Gmork Scam Guard 授權金鑰。您已連接的電腦將繼續運作。