何を点検しますか？

下から気になるものを選んでください。すべてドメイン一つ、読み取りのみ、個人は無料です。

読み取りのみの外部点検 · 個人無料 · 業務用は毎日自動監視

PHP2Shell、あなたのサイトも侵入された？PHP2Shell として知られる CVE-2026-109618・109619 を含め、ウェブシェルの設置・露出の痕跡を外から点検。個人は無料。あなたのサイト、今安全ですか？ドメインを入れるだけ。漏れるファイル・証明書・サーバー版・ハッキング痕跡まで読み取りのみで点検。個人は無料。私のサイトはハッキングされた？トップ画面に隠れたスパムリンク・採掘スクリプト・隠しiframeなどハッキング痕跡を外から点検。個人は無料。WordPress、古い版で開いたままでは？WordPressの版番号を既知の脆弱版と照合し、露出した設定・バックアップ・ディレクトリも点検します。証明書がもうすぐ期限切れ、弱い暗号が開いていませんか？証明書の期限と古いTLS 1.0/1.1の許可をハンドシェイクのみで点検します。個人は無料。秘密の設定ファイルが公開されていませんか？誰でも開ける .env・.git・バックアップ・DBダンプの露出を点検。秘密の値は取得しません。個人は無料。AIの鍵がソースに埋め込まれ漏れていませんか？ページ・スクリプトに埋め込まれたAI APIキー、認証なしで開いたAIモデルAPI・MCPエンドポイントを点検します。あなたのサイト、基本の防御ヘッダーは有効ですか？応答ヘッダーだけを読み、HSTS・CSP・X-Frame-Options・Referrer-Policy などの対策が有効かを点検。攻撃リクエストなし。個人は無料。フォルダがまるごと開いていませんか？ディレクトリ一覧(インデックス)が有効で、バックアップ・アップロード・設定フォルダがまるごと見えないかを外から読んで点検。攻撃リクエストなし。個人は無料。あなたのドメイン DNS、きちんと守られている？ドメインの DNS 設定(CAA の証明書発行制限・DNSSEC 応答検証・MTA-STS メール保護)を公開 DNS で読み取りのみ点検。個人は無料。.git フォルダがそのまま開いていませんか？Web ルートに残った .git フォルダが公開されると、ソースコード・秘密鍵・デプロイ履歴が丸ごと漏れます。外から読み取りのみ確認。個人は無料。管理ログイン、誰でも到達できますか？管理・DB ツールのログインがインターネットに開いていないか、外から読み取りのみ点検。開いていれば総当たりの最優先の標的です。個人は無料。WordPress がユーザー名を漏らしていませんか？WordPress が /wp-json/wp/v2/users で投稿者のユーザー名をそのまま出していないか、外から読み取りのみ点検。名前が漏れれば、あとはパスワードだけ。個人は無料。サーバーが危険なメソッドを開けていませんか？サーバーが許可する HTTP メソッドを OPTIONS で読み取りのみ確認。TRACE・PUT・DELETE が開いていると改ざん・乗っ取りの危険が増します。個人は無料。ページにクラウドキーが直書きされていませんか？公開ページ・スクリプトに AWS・Stripe・Slack・GitHub などのクラウドキーが混ざって出ていないか、外から読み取りのみ点検。キーの値は保存しません。個人は無料。バックアップファイルがネットに落ちていませんか？よくある名前のバックアップ・DB ダンプ(.bak・.sql・.zip・.old)が Web に公開されていないか、外から読み取りのみ点検。開いていれば DB が丸ごと漏れます。個人は無料。気づかぬうちにサイトが攻撃に使われていませんか？トップと内部ページで、隠した採掘スクリプト・ウェブシェル・マルウェア表識(wp-vcd 等)・隠し iframe の痕跡を外から読み取りのみ点検。個人は無料。

今すぐ無料で点検 →

どう動くか

ドメインを一つ入れるだけ。インターネットで誰でも見られるものだけを読んで危険を集めます。攻撃リクエストは送らず、確定根拠と疑い信号を分け、観測できないものは「未確認」と記します。

Ultari NEO について → · Ultari NEO · ウイルス対策と併用する второе意見