隱藏跳轉
訪客或從 Google 來的人被導向其他地方，包括隱藏在腳本或 meta 標籤中的跳轉。
免費檢查
我的網站被駭了嗎？
Gmork 會以訪客、Googlebot 及從 Google 點擊進來的方式載入您的首頁，並檢查是否有明顯的被駭跡象。免費、無需註冊，約 30 秒完成。
- 僅檢查公開頁面，以訪客方式抓取
- 不是漏洞掃描
- 無法證明網站完全乾淨
被駭檢查會尋找什麼
被駭的網站對擁有者來說常常看起來很正常。以下是訪客和搜尋引擎會看到的異常跡象。
植入腳本
混淆或難以辨識的 JavaScript，以及從不熟悉網域載入的腳本，這是竊卡程式和惡意軟體常見的手法。
隱藏垃圾連結
藥房、賭場或貸款連結區塊，對一般人隱藏，但搜尋引擎卻能看到。
僅對 Googlebot 顯示的內容
當頁面以 Googlebot 抓取時才會出現的垃圾字詞或連結，一般訪客則看不到。
加密貨幣挖礦程式
已知會在瀏覽器中運行、使用訪客處理器資源的挖礦腳本。
異常框架
不可見或在畫面外的 iframe，會在您的網頁內載入其他網站。
同一頁面的三種檢視方式
攻擊者經常只對部分訪客顯示垃圾訊息或重定向，因此網站擁有者不易察覺。此檢查會請求您的首頁三次，並比較回傳內容：
- 以訪客身份，使用一般桌面瀏覽器。
- 以 Googlebot 身份，即 Google 搜尋爬蟲的識別方式。
- 以 Google 搜尋者身份，從 Google 搜尋結果進入。
同時也會列出首頁回應的建議安全標頭。這些是強化建議，不會影響檢查結果。如需完整標頭報告，請使用安全標頭檢查工具。
無法做到的事項
- 無法查看您的伺服器檔案、資料庫或管理區域。
- 僅在某一時刻檢查首頁；部分攻擊可能針對其他頁面或特定時間。
- 不會測試漏洞或嘗試入侵。
檢查結果為乾淨，表示 Gmork 未發現明顯的警告跡象。這不是保證。如果您有疑慮，請參閱如何判斷網站是否被入侵，了解後續檢查步驟。
入侵檢查常見問題
網站入侵檢查是免費的嗎？
是的。gmork.com/hacked-check 的檢查是免費的，無需註冊帳號。為維持公平，每位訪客每 15 分鐘限查詢 5 次。
入侵檢查會檢查哪些內容？
會以一般訪客、Googlebot 及從 Google 搜尋進入者三種方式載入您的首頁，檢查是否有入侵的明顯跡象：隱蔽或條件式重定向、被插入或混亂的腳本、隱藏的垃圾連結、加密貨幣挖礦程式，以及異常框架。也會回報建議的安全標頭是否存在。
檢查能證明我的網站沒有被入侵嗎？
不能。檢查僅能看到當下首頁公開可見的內容。部分攻擊只對特定訪客、頁面或時間顯示。檢查結果為乾淨，僅表示未發現明顯警告，並不保證網站完全安全。
Gmork 會檢查 .env 或備份等外洩檔案嗎？
僅針對已在 Gmork 帳號驗證的網域進行。這些檢查只會回報敏感檔案是否可讀，絕不顯示內容。免費公開檢查不會探測檔案。
還有其他問題嗎？請參閱常見問題或Gmork 監控的所有項目。