Liste di malware e phishing
Il tuo indirizzo e quello finale dopo i redirect vengono controllati sulle liste note di malware e phishing.
Il mio sito è stato hackerato?
Inserisci il tuo indirizzo e ottieni una prima occhiata dall'esterno: il sito è in una lista di malware? Mostra i segni dello spam nascosto e del codice iniettato che hanno di solito i siti hackerati? Bastano pochi secondi e non serve un account.
Esegui il controllo gratuito
Gratis, senza account. Si apre nell'app di ServerMonitor, che per ora è in inglese.
Cosa controlla
Script iniettati
JavaScript sconosciuto o sospetto aggiunto alle tue pagine, compresi gli script creati al volo.
Link nascosti e spam
Link nascosti ai visitatori e parole chiave di spam, come farmaci, casinò e merce contraffatta.
Cloaking
Le pagine vengono richieste come le richiederebbero un visitatore normale, un visitatore da mobile, il crawler di un motore di ricerca e chi arriva da un risultato di ricerca. Se ricevono contenuti diversi, è un classico segno di hack.
Dettagli su WordPress
Se il sito usa WordPress, vengono annotati la versione e i file esposti che rappresentano un rischio.
Come leggere il risultato
- Un risultato pulito significa che dall'esterno non è stato visto nulla di sospetto. Non è una garanzia: il malware che si nasconde bene, o che si trova solo sul server, non si vede con un controllo pubblico.
- Un avviso significa che è stato trovato qualcosa di sospetto, con la pagina e il motivo. Consideralo un motivo per indagare e escludi i falsi allarmi, come uno script legittimo di terze parti.
- Un verdetto di «probabilmente compromesso», per esempio per la presenza in una lista di malware, merita attenzione immediata.
Un controllo ti mostra l'oggi. Il monitoraggio guarda ogni giorno.
ServerMonitor esegue controlli come questo a intervalli regolari, su disponibilità, certificati, domini e sicurezza, e ti avvisa via email, Telegram, Slack o webhook nel momento in cui qualcosa cambia. Gratis per 3 siti.
Inizia gratisDomande frequenti
- Questo strumento può dirmi con certezza che il mio sito è sicuro?
- No. Controlla ciò che può vedere qualsiasi visitatore o motore di ricerca. Non può guardare dentro il tuo server, quindi un risultato pulito riduce il rischio senza eliminarlo. A continuare a guardare è il monitoraggio costante.
- Modifica o tocca il mio sito?
- No. Richiede solo pagine pubbliche, come farebbe un visitatore, e non invia mai nulla al tuo sito oltre alle normali richieste di pagina.
- Cosa devo fare se trova qualcosa?
- Non cancellare file a caso. Fai un backup, cambia le password, trova il codice iniettato e chiudi la porta da cui è entrato l'attaccante. La nostra guida illustra i passaggi in ordine.
- Lo strumento è davvero gratuito?
- Sì, senza account e senza carta. C'è un limite ai controlli che un visitatore può eseguire al giorno, per mantenere il servizio equo.
- Posso controllare un sito che non è mio?
- Lo strumento legge solo informazioni pubbliche, ma controlla soltanto siti tuoi o che hai il permesso di controllare.
Guide correlate
· 3 min di lettura
Il mio sito è stato hackerato: cosa fare per prima cosa
Una checklist calma e passo dopo passo per le prime ore dopo aver scoperto che il tuo sito è stato hackerato: contenere, ripulire e impedire che si ripeta.
Leggi l'articolo →· 2 min di lettura
Come capire se il tuo sito WordPress è stato hackerato
I segnali di un sito WordPress hackerato, dove cercare le prove e i controlli rapidi che scoprono un'infezione prima dei tuoi visitatori o di Google.
Leggi l'articolo →· 4 min di lettura
L'hack delle parole chiave giapponesi e il pharma hack, spiegati
Due attacchi comuni a WordPress riempiono il tuo sito di pagine di spam che vedono solo i motori di ricerca. Come funzionano, come riconoscerli e come ripulire.
Leggi l'articolo →· 3 min di lettura
Come rimuovere l'avviso «Sito ingannevole» dal tuo sito
Chrome mostra una pagina rossa di avviso sul tuo sito. Cosa significa, perché compare e come ripulire il sito e chiedere a Google di riesaminarlo.
Leggi l'articolo →Altri strumenti gratuiti: Verifica certificato SSL, Verifica scadenza dominio