このツールで、サイトが安全だと断言できますか?

いいえ。訪問者や検索エンジンが見られる範囲を調べるだけで、サーバーの内部は見られません。問題なしという結果はリスクを下げますが、なくすものではありません。見守り続けるのは継続的な監視の役割です。

サイトを変更したり、触ったりしますか?

いいえ。訪問者と同じように公開ページを取得するだけで、通常のページリクエスト以外は何も送信しません。

手当たり次第にファイルを削除してはいけません。まずバックアップを取り、パスワードを変更し、埋め込まれたコードを見つけ、攻撃者が侵入した経路をふさぎます。順を追った手順は、ガイド記事で解説しています。

はい。アカウントもカードも不要です。サービスを公平に保つため、1人の訪問者が1日に実行できる回数には上限があります。

このツールは公開情報を読むだけですが、ご自身が所有している、または調べる許可を得ているサイトだけを対象にしてください。

アドレスを入力するだけで、外部から見たサイトの状態をすばやく確認できます。マルウェアのリストに載っていないか、改ざんされたサイトによく見られる隠しスパムや埋め込みコードがないかを調べます。数秒で完了し、アカウントは不要です。

無料チェックを実行無料・アカウント不要。ServerMonitorのアプリ(現在は英語のみ)で開きます。

アドレスと、リダイレクト後の最終アドレスを、既知のマルウェアやフィッシングのリストと照合します。

ページに追加された見慣れない、または疑わしいJavaScript(その場で生成されるスクリプトを含む)を調べます。

訪問者には見えないリンクや、医薬品、カジノ、偽ブランド品などのスパムキーワードを調べます。

通常の訪問者、モバイルの訪問者、検索エンジンのクローラー、検索結果から来た訪問者のそれぞれと同じようにページを取得します。返ってくる内容が異なる場合、改ざんの典型的な兆候です。

サイトがWordPressで動いている場合は、バージョンと、リスクのある公開ファイルを記録します。

問題なしという結果は、外部から見て疑わしいものが見つからなかったことを意味します。保証ではありません。巧妙に隠れるマルウェアや、サーバー内部にしかないマルウェアは、外部からのチェックでは見つけられません。
警告は、疑わしいものが見つかったことを意味し、該当するページと理由が示されます。調査を始めるきっかけとして受け止め、正規のサードパーティ製スクリプトなどによる誤検知も確認してください。
マルウェアのリストに載っているなど「侵害されている可能性が高い」という判定は、すぐに対応が必要です。

ServerMonitorは、このようなチェックを稼働状況、証明書、ドメイン、セキュリティについて定期的に実行し、何かが変わった瞬間にメール、Telegram、Slack、Webhookでお知らせします。3サイトまで無料です。

このツールで、サイトが安全だと断言できますか?: いいえ。訪問者や検索エンジンが見られる範囲を調べるだけで、サーバーの内部は見られません。問題なしという結果はリスクを下げますが、なくすものではありません。見守り続けるのは継続的な監視の役割です。
サイトを変更したり、触ったりしますか?: いいえ。訪問者と同じように公開ページを取得するだけで、通常のページリクエスト以外は何も送信しません。
何か見つかった場合はどうすればよいですか?: 手当たり次第にファイルを削除してはいけません。まずバックアップを取り、パスワードを変更し、埋め込まれたコードを見つけ、攻撃者が侵入した経路をふさぎます。順を追った手順は、ガイド記事で解説しています。
本当に無料ですか?: はい。アカウントもカードも不要です。サービスを公平に保つため、1人の訪問者が1日に実行できる回数には上限があります。
自分のものではないサイトも調べられますか?: このツールは公開情報を読むだけですが、ご自身が所有している、または調べる許可を得ているサイトだけを対象にしてください。