hakovansajt.com
Besplatna provera sajta: da li je vaš sajt hakovan?
Unesite adresu sajta i za manje od minuta dobijate signal rizika. Proveravamo ono što je javno vidljivo: HTML i JavaScript, redirekcije, DNS i TLS, i da li je sajt na listi Google Safe Browsing. Bez naloga, bez instalacije, bez kartice.
Proverava se samo javno dostupni sadržaj. Fajlovi, baza i admin nalozi nisu u ovoj proveri.
Šta tačno proveravamo
Server sam otvara vaš sajt, isto kao posetilac ili Google, i traži obrasce koji često prate upad.
- Javni HTML i JavaScript: ubačene skripte, zamaskiran (obfuskovan) kod i poznati obrasci malvera.
- Skriveni iframe-ovi i spam linkovi: sadržaj koji posetilac ne vidi, a pretraživač vidi.
- Sumnjive redirekcije: preusmeravanja na tuđe domene, uključujući ona koja se ne dešavaju svaki put.
- Cloaking: upoređujemo šta sajt prikazuje običnom posetiocu, a šta pretraživaču. Hakovani sajtovi često Google-u serviraju spam, a vlasniku čistu stranicu.
- Do 8 unutrašnjih stranica i 8 skripti sa istog domena, jer se infekcija često ne vidi na naslovnoj.
- HTTP headeri, DNS i TLS lanac: da li su podešavanja i sertifikat u redu.
- Google Safe Browsing: da li je sajt već označen kao opasan.
Svaki zahtev prolazi kroz SSRF zaštitu, tako da alat ne može da se zloupotrebi za napad na tuđe servere. Provera ništa ne menja na vašem sajtu i ne pokušava da uđe u admin.
Šta ova provera ne vidi
Ovo je površinski signal, ne potvrda da je sajt čist. Udaljena provera ne može da vidi:
- backdoor fajlove na serveru koji ništa ne ispisuju u stranicu
- zlonamerni kod ubačen u bazu, koji se aktivira samo pod određenim uslovima
- lažne administratorske naloge
- zakazane zadatke (cron) koji vraćaju infekciju posle čišćenja
Zato čist rezultat nije garancija. Ako imate simptome, a provera ne pokazuje ništa, sledeći korak je lokalni uvid: namenski alat na samom sajtu koji pregleda fajlove, bazu i naloge.
Kako da čitate rezultat
Provera je pronašla jasne znake kompromitovanja koji su vidljivi sa interneta. Ne čekajte da Google ili hosting reaguju umesto vas. Pošaljite nam adresu sajta i kratak opis, pa kažemo šta je sledeći korak.
Provera je pronašla nešto sumnjivo, ali ne i jasan dokaz upada. To može biti bezazleno podešavanje ili rani znak infekcije. Pogledajte šta je izveštaj označio. Ako uz to primećujete i neki od simptoma ispod, javite nam se da proverimo dublje.
Sa interneta se ne vidi ništa sumnjivo. To je dobar znak, ali ne i garancija, jer backdoor u fajlovima ili bazi ostaje nevidljiv za ovu proveru. Ako ipak vidite čudne redirekcije, nepoznate naloge ili upozorenje u pretrazi, sledeći korak je lokalni uvid. Ako nemate simptome, ponovite proveru povremeno ili uključite nadzor.
Simptomi zbog kojih vredi pokrenuti proveru
- Google prikazuje upozorenje da je sajt opasan. Sajt na Google crnoj listi: kako skinuti
- Posetioci iz pretrage završavaju na tuđem sajtu, a vama sve izgleda normalno. Sajt me preusmerava na drugi sajt
- Pored imena firme u Google-u stoji japanski ili farmaceutski tekst. Japanese keyword hack
- Hosting javlja da sajt šalje spam mejlove. Sajt šalje spam mejlove
- Sajt je naglo i bez razloga usporio. Sajt usporen posle hakovanja
- U WordPress-u postoji administrator koga ne poznajete. Nepoznat admin nalog
Ako vidite neki od ovih znakova, pokrenite proveru odmah. Detaljan spisak je u tekstu Znaci da je sajt hakovan: 18 signala.
Šta ako je sajt hakovan
Brza provera ostaje besplatna. Kad je rizik jasan, ulazimo dublje preko namenskog alata na sajtu, čistimo nalaze i zatvaramo rupe.
od 100 €
Dubinski scan fajlova, baze i naloga, uklanjanje malvera i backdoor fajlova, kratak izveštaj.
od 150 €
Sve iz Standard paketa, plus prioritet u toku radnog dana i zatvaranje poznatih rupa posle čišćenja.
od 30 €/mes.
Ažuriranja, bekap, uptime i bezbednosni nadzor, alarm kad stanje skoči.
Tačan iznos potvrđujemo posle kratkog uvida, pre nego što krenemo sa poslom.
Česta pitanja
Da li je provera zaista besplatna?
Da. Bez naloga, bez kartice i bez instalacije. Unesete adresu i dobijete rezultat.
Koliko traje provera?
Obično manje od minuta.
Da li provera može da optereti ili ošteti moj sajt?
Ne. Alat otvara sajt kao običan posetilac i čita do 8 stranica i 8 skripti. Ništa ne menja, ne šalje formulare i ne pokušava da uđe u admin.
Da li mogu da proverim sajt koji nije moj?
Da. Provera koristi samo javno dostupan sadržaj, isti koji vidi svaki posetilac.
Da li provera radi samo za WordPress?
Provera radi za svaki javno dostupan sajt, bez obzira na platformu. Čišćenje i održavanje radimo pre svega za WordPress i WooCommerce sajtove.
Rezultat je čist, a sajt se i dalje ponaša čudno. Šta sad?
To je čest slučaj. Najupornije infekcije se kriju u fajlovima i bazi, gde udaljena provera ne vidi. Pišite nam ili nas pozovite, pa ćemo predložiti lokalni uvid.