Jazyková škola · říjen 2026 · rekonstrukce a migrace
Firemní nabídka bez skrytých reklam.
Webové stránky vypadaly jako běžné školní stránky. Jeho kód obsahoval reklamy na kasino a na stránkách nabídky byly odkazy na webové stránky s nabídkou práce. Nová verze byla vytvořena pomocí samostatného kódu, se školním obsahem a bez starého WordPress.
- 25 stran
- postavena v nové verzi
- Bez WordPress
- bez jeho tématu, pluginů a základny
- Kopie starého webu
- zachováno mimo veřejný katalog
01 / Problém
Při běžném sledování to nebylo vidět.
Blok o kasinech byl přesunut téměř o milion pixelů za levý okraj obrazovky. Stále to bylo v kódu stránky, i když to návštěvník neviděl.
Na stránkách nabídky jsou také inzeráty na tři esejistické weby. Proto web zveřejnil obsah, který s nabídkou školy nesouvisel.
Problém jsem potvrdil ve veřejném kódu stránek. Níže vidíte znovu vytvořenou metodu skrytí reklamy.
992 673 px na levé straně obrazovky
Kasina s vkladem 1 PLN
Kasina s minimálním vkladem jsou skvělou volbou pro pravidelné hráče… kasino vklad od 1 PLN jsou nejlepším řešením…
<div style="position: absolute; left: -992673px;">
<h2>Kasyna z depozytem 1 PLN</h2>
<p>Kasyna z minimalnymi wpłatami… <a href="[usunięty]">kasyno depozyt od 1zl</a>…</p>
</div>
<h2>Nasze sukcesy</h2>02 / Práce hotová
Nová stránka s obsahem školy.
Rekonstrukce zahrnovala 25 stran a nový layout. Přesunul jsem obsah a fotografie do nové verze, aniž bych zkopíroval starý kód WordPress.
Po zveřejnění jsem zkontroloval adresy, přesměrování a soubory. Stará instalace byla ponechána mimo veřejný adresář s možností zrušit nasazení.
Co získal majitel?
- nové webové stránky představující nabídku školy
- publikovaná verze bez nalezených nežádoucích reklam
- webové stránky bez aktualizace motivu a pluginů WordPress
- uloženou kopii předchozí instalace
Jednalo se o rozsáhlejší rekonstrukci se samostatným odhadem. Základní balení obsahuje až 5 jednoduchých stránek.
Jak jsem zkontroloval problém a co ověření zahrnovalo
Kontrola z 19. října 2026 zahrnovala veřejný kód a obsah z 64 publikovaných stránek a záznamů získaných prostřednictvím WordPress API. Nejdůležitější zjištění jsem potvrdil přímo v kódu stránek. Zaznamenané důkazy zahrnovaly adresy, úryvky kódu a způsob, jakým byl obsah skryt.
Nebylo možné jednoznačně určit, kam byl nežádoucí obsah přidán. Zjištěný zastaralý plugin k určení příčiny nestačí. Neudělal jsem žádné pokusy o vloupání. Migrace zahrnovala zveřejněný web a úplné posouzení bezpečnosti celého hostovacího účtu vyžaduje samostatný rozsah.
Název školy a reklamní adresy byly vynechány. Náhled je rekonstrukcí z uložené kopie, nikoli snímek původní stránky.