Возможности
Мониторинг редиректов и подмены контента
После заражения сайт может отдавать обычный контент владельцу и редирект — поисковым ботам и мобильным. Проверяем поведение под разными User-Agent.
Что проверяется
- Цепочка редиректов. До 5 переходов и конечный URL.
- Мобильный редирект. Проверка с UA iOS и Android.
- Поисковый редирект. Проверка с UA Яндекс и Google.
- Клоакинг. Сравнение контента для разных User-Agent.
- Ожидаемый адрес. Если конечный URL не тот — ошибка.
Как это работает
- Указываете адрес и ожидаемое поведение: конечный URL или отсутствие редиректа.
- Мы запрашиваем страницу с разными User-Agent и без редиректов.
- При неожиданном переходе или подмене контента — инцидент.
Параметры
| Параметр | Значение | По умолчанию |
|---|---|---|
| Максимум редиректов | 0–5 | 5 |
| Проверка мобильного UA | да / нет | да |
| Проверка UA поисковиков | да / нет | да |
| Ожидаемый конечный URL | строка | — |
| Игнорируемые домены | список | — |
Частые вопросы
Чем это отличается от обычной проверки доступности?
Обычная проверка видит код 200. Мы смотрим, куда ведёт цепочка и что получают разные клиенты.
Можно ли поймать клоакинг?
Да, если сравнить контент для разных User-Agent — этим и занимается проверка.
Что делать при подмене?
Проверить файлы и .htaccess, восстановить из бэкапа, сменить пароли, уведомить поисковики.