Онлайн-сканер безопасности сайта

Проверка сайта на скрытые ссылки онлайн

Взломщики прячут на сайтах чужие ссылки: из-за них падают позиции, а сайт попадает в списки опасных. Найдём такие вставки и переадресации, покажем где они и объясним, что делать. Только чтение, ничего не меняем.

Шаг 1 из 4

Какой сайт проверить?

Подойдёт company.ru, shop.company.ru или адрес с https://

  • Проверка начнётся после регистрации и подтверждения, что сайт ваш. Чужие сайты мы не проверяем
  • Смотрим только то, что сайт отдаёт наружу
  • Ничего не меняем, пароль от сайта не нужен

Как это устроено

  1. 1

    Адрес сайта

    Вводите домен, больше ничего не нужно.

  2. 2

    Кабинет и подтверждение прав

    Регистрируетесь и подтверждаете, что сайт ваш. Пароль от сайта не нужен.

  3. 3

    Согласие и осмотр снаружи

    Даёте согласие, и мы осматриваем сайт: только запросы GET и HEAD.

  4. 4

    Отчёт и мониторинг

    Понятный отчёт, повторная проверка по расписанию.

Бережно

На уровне «Снаружи» только чтение: никакой нагрузки и записи на ваш сайт.

Без паролей

Доступ к серверу не нужен. Для проверки файлов изнутри даёте отдельный доступ «только чтение».

Движок и методика

Распознаём WordPress, Битрикс и другие и проверяем только подходящее. Что именно проверяем

Что проверяем

Что мы находим на сайте

Это не хитрые атаки, а забытые мелочи: именно их ищут в первую очередь. Мы сначала узнаём, на чём построен сайт, и проверяем только подходящее. Без лишнего шума и без нагрузки.

Распознаём:WordPress1С-БитриксJoomlaOpenCartсамописный сайт

Забытые админки и тестовые копии

Панели управления и служебные страницы, доступные любому посетителю.

/admin · /test · /old

Копии базы и бэкапы на виду

Выгрузки, которые остались в открытой папке после переноса сайта.

backup.sql · dump.zip

Утёкшие ключи и пароли

Файлы с паролями от базы, платёжных систем и почты, лежащие открыто.

.env · config.php.bak

Устаревшие CMS и плагины

Версии, для которых способы взлома давно опубликованы. Знаем, где у WordPress и Битрикса слабые места.

WordPress · Битрикс · плагины

Вирусы и заражение в файлах

Закладки и подозрительный код. Это видно только изнутри: по доступу «только чтение», который вы даёте сами.

уровень «Изнутри»

Настройки защиты

Шифрование, сертификат, заголовки безопасности. Закрывается за минуты.

HTTPS · HSTS · CSP

Коротко о сервисе

  • Мышелов осматривает сайт снаружи: только запросы GET и HEAD, ничего не меняем, пароли не нужны.
  • Проверка снаружи бесплатна. Проверка изнутри стоит 490 рублей, мониторинг на 30 дней 290 рублей.
  • Проверять можно только свой сайт: сначала подтверждение прав, потом согласие.
  • Делает ООО «Ла-четт» (La Chatte), Новосибирск, с 2014 года.

Вопросы

Коротко о главном

Что такое скрытая ссылка?

Это чужая ссылка, которую не видно посетителю: её прячут в коде страницы. Обычно её ставят после взлома, чтобы продвигать чужие сайты за ваш счёт. Ещё мы ищем переадресации на чужие домены и клоакинг (когда роботу и человеку показывают разное).

Можно проверить чужой сайт?

Нет. Сначала вы подтверждаете, что сайт ваш, и даёте согласие. Несанкционированный доступ к чужим данным наказуем по статье 272 УК РФ.

Проверка может сломать сайт?

Нет. На уровне «Снаружи» мы шлём только запросы GET и HEAD. Ничего не меняем и не пишем на сайт.

Нужен пароль от сайта?

Нет. Для проверки снаружи пароли и доступ к серверу не нужны.

Сколько стоит?

Проверка снаружи бесплатна. Проверка изнутри (файлы, заражение) стоит 490 рублей, мониторинг на 30 дней 290 рублей.

Нужна помощь с исправлением?

Команда La Chatte проведёт аудит безопасности и закроет найденное.