Sprachschule · Oktober 2026 · Wiederaufbau und Migration
Firmenangebot ohne versteckte Werbung.
Die Website sah aus wie eine normale Schulwebsite. Sein Code enthielt Casino-Werbung, und auf den Angebotsseiten befanden sich Links zu Websites zum Schreiben von Stellenangeboten. Die neue Version wurde mit einem separaten Code erstellt, mit Schulinhalten und ohne den alten WordPress.
- 25 Seiten
- in der neuen Version eingebaut
- Ohne WordPress
- ohne Theme, Plugins und Basis
- Kopie der alten Website
- außerhalb des öffentlichen Katalogs aufbewahrt
01 / Problem
Dies war bei normaler Betrachtung nicht sichtbar.
Der Block über Casinos wurde fast eine Million Pixel über den linken Bildschirmrand hinaus verschoben. Es war immer noch im Seitencode enthalten, obwohl der Besucher es nicht sehen konnte.
Die Seiten des Angebots enthalten auch Anzeigen für drei Essay-Schreib-Websites. Daher wurden auf der Website Inhalte veröffentlicht, die in keinem Zusammenhang mit dem Angebot der Schule standen.
Ich habe das Problem im öffentlichen Code der Seiten bestätigt. Unten sehen Sie eine nachgebildete Methode zum Ausblenden der Anzeige.
992.673 px auf der linken Seite des Bildschirms
Casinos mit einer Einzahlung von 1 PLN
Casinos mit Mindesteinzahlung sind eine großartige Option für regelmäßige Spieler … Casino-Einzahlung ab 1 PLN sind die beste Lösung…
<div style="position: absolute; left: -992673px;">
<h2>Kasyna z depozytem 1 PLN</h2>
<p>Kasyna z minimalnymi wpłatami… <a href="[usunięty]">kasyno depozyt od 1zl</a>…</p>
</div>
<h2>Nasze sukcesy</h2>02 / Arbeit erledigt
Neue Inhaltsseite für die Schule.
Die Rekonstruktion umfasste 25 Seiten und ein neues Layout. Ich habe den Inhalt und die Fotos auf die neue Version verschoben, ohne den alten WordPress-Code zu kopieren.
Nach der Veröffentlichung habe ich die Adressen, Weiterleitungen und Dateien überprüft. Die alte Installation wurde außerhalb des öffentlichen Verzeichnisses aufbewahrt und konnte rückgängig gemacht werden.
Was hat der Besitzer bekommen?
- eine neue Website, die das Angebot der Schule präsentiert
- veröffentlichte Version, ohne dass unerwünschte Werbung gefunden wurde
- Website ohne Aktualisierung des Themes und der Plugins WordPress
- eine gespeicherte Kopie der vorherigen Installation
Es handelte sich um eine größere Renovierung mit separatem Kostenvoranschlag. Das Basispaket umfasst bis zu 5 einfache Seiten.
Wie ich das Problem überprüft habe und was die Überprüfung beinhaltete
Die Überprüfung vom 19. Oktober 2026 umfasste öffentlichen Code und Inhalte von 64 veröffentlichten Seiten sowie Einträge, die über die WordPress-API abgerufen wurden. Die wichtigsten Erkenntnisse habe ich direkt im Code der Seiten bestätigt. Zu den aufgezeichneten Beweisen gehörten Adressen, Codeschnipsel und die Art und Weise, wie der Inhalt verborgen wurde.
Es konnte nicht eindeutig festgestellt werden, wo die unerwünschten Inhalte hinzugefügt wurden. Ein erkanntes veraltetes Plugin reicht nicht aus, um die Ursache zu ermitteln. Ich habe keine Einbruchsversuche unternommen. Die Migration umfasste eine veröffentlichte Website und eine vollständige Sicherheitsbewertung des gesamten Hosting-Kontos erfordert einen separaten Bereich.
Der Schulname und die Werbeadressen wurden weggelassen. Die Vorschau ist eine Rekonstruktion der gespeicherten Kopie, kein Schnappschuss der Originalseite.