Listas de malware y phishing
Tu dirección y la dirección final tras las redirecciones se comprueban contra listas conocidas de malware y phishing.
¿Mi web está hackeada?
Escribe tu dirección y obtén una primera revisión desde fuera: ¿está tu sitio en una lista de malware? ¿Muestra las señales de spam oculto y código inyectado que suelen tener las webs hackeadas? Lleva unos segundos y no hace falta cuenta.
Ejecutar el análisis gratuito
Gratis, sin cuenta. Se abre en la aplicación de ServerMonitor, que por ahora está en inglés.
Qué comprueba
Scripts inyectados
JavaScript desconocido o sospechoso añadido a tus páginas, incluidos los scripts que se crean al vuelo.
Enlaces ocultos y spam
Enlaces ocultos a los visitantes y palabras clave de spam, como pastillas, casinos y productos falsificados.
Cloaking
Las páginas se piden como las pediría un visitante normal, un visitante móvil, el rastreador de un buscador y alguien que llega desde un resultado de búsqueda. Si reciben contenido distinto, es una señal clásica de hackeo.
Detalles de WordPress
Si el sitio usa WordPress, se anotan la versión y los archivos expuestos que suponen un riesgo.
Cómo interpretar el resultado
- Un resultado limpio significa que no se vio nada sospechoso desde fuera. No es una garantía: el malware que se esconde bien, o que está solo en el servidor, no se puede ver con una comprobación pública.
- Una advertencia significa que se encontró algo sospechoso, con la página y el motivo. Tómala como una razón para investigar, y descarta falsas alarmas, como un script legítimo de un tercero.
- Un veredicto de «probablemente comprometido», por ejemplo por aparecer en una lista de malware, merece atención inmediata.
Un análisis te muestra el hoy. La monitorización vigila cada día.
ServerMonitor ejecuta análisis como este de forma programada, para la disponibilidad, los certificados, los dominios y la seguridad, y te avisa por email, Telegram, Slack o webhook en cuanto algo cambia. Gratis para 3 sitios.
Empieza gratisPreguntas frecuentes
- ¿Puede esta herramienta asegurarme que mi web es segura?
- No. Comprueba lo que puede ver cualquier visitante o buscador. No puede mirar dentro de tu servidor, así que un resultado limpio reduce el riesgo sin eliminarlo. Lo que sigue mirando es la monitorización continua.
- ¿Modifica o toca mi web?
- No. Solo pide páginas públicas, como lo haría un visitante, y nunca envía nada a tu sitio aparte de peticiones de página normales.
- ¿Qué hago si encuentra algo?
- No empieces a borrar archivos al azar. Haz una copia de seguridad, cambia tus contraseñas, encuentra el código inyectado y cierra la puerta por la que entró el atacante. Nuestra guía explica los pasos en orden.
- ¿La herramienta es realmente gratuita?
- Sí, sin cuenta y sin tarjeta. Hay un límite de análisis por visitante y día, para que el servicio sea justo.
- ¿Puedo analizar una web que no es mía?
- La herramienta solo lee información pública, pero analiza únicamente sitios que sean tuyos o que tengas permiso para analizar.
Guías relacionadas
· 4 min de lectura
Mi web ha sido hackeada: qué hacer primero
Una lista tranquila y paso a paso para las primeras horas tras descubrir que tu web ha sido hackeada: contenerlo, limpiarlo y evitar que vuelva a pasar.
Leer el artículo →· 2 min de lectura
Cómo saber si tu sitio WordPress ha sido hackeado
Las señales de un WordPress hackeado, dónde buscar pruebas y las comprobaciones rápidas que detectan una infección antes que tus visitantes o Google.
Leer el artículo →· 4 min de lectura
El hackeo de palabras clave japonesas y el pharma hack, explicados
Dos ataques habituales a WordPress llenan tu web de páginas de spam que solo ven los buscadores. Cómo funcionan, cómo detectarlos y cómo limpiarlos.
Leer el artículo →· 4 min de lectura
Cómo quitar el aviso «Sitio engañoso» de tu web
Chrome muestra una página roja de advertencia en tu sitio. Qué significa, por qué aparece y cómo limpiar la web y pedir a Google que la revise.
Leer el artículo →Otras herramientas gratuitas: Comprobador de certificados SSL, Comprobador de caducidad de dominios