Scuola di lingue · Ottobre 2026 · ricostruzione e migrazione
Offerta aziendale senza pubblicità nascoste.
Il sito web sembrava un normale sito web scolastico. Il suo codice conteneva annunci di casinò e nelle pagine delle offerte c'erano collegamenti a siti web di scrittura di posti di lavoro. La nuova versione è stata creata utilizzando un codice separato, con contenuti scolastici e senza il vecchio WordPress.
- 25 pagine
- costruito nella nuova versione
- Senza WordPress
- senza tema, plugin e base
- Copia del vecchio sito web
- conservato fuori dal catalogo pubblico
01 / Problema
Questo non era visibile durante la visualizzazione normale.
Il blocco relativo ai casinò è stato spostato di quasi un milione di pixel oltre il bordo sinistro dello schermo. Era ancora nel codice della pagina, anche se il visitatore non poteva vederlo.
Le pagine dell'offerta contengono anche annunci pubblicitari per tre siti web di saggi. Pertanto il sito web pubblicava contenuti estranei all'offerta della scuola.
Ho confermato il problema nel codice pubblico delle pagine. Di seguito puoi vedere un metodo ricreato per nascondere l'annuncio.
992.673 px a sinistra dello schermo
Casinò con un deposito di 1 PLN
I casinò con deposito minimo sono un’ottima opzione per i giocatori abituali… deposito al casinò da PLN 1 sono la soluzione migliore...
<div style="position: absolute; left: -992673px;">
<h2>Kasyna z depozytem 1 PLN</h2>
<p>Kasyna z minimalnymi wpłatami… <a href="[usunięty]">kasyno depozyt od 1zl</a>…</p>
</div>
<h2>Nasze sukcesy</h2>02 / Lavoro svolto
Nuova pagina dei contenuti scolastici.
La ricostruzione comprendeva 25 pagine e un nuovo layout. Ho spostato i contenuti e le foto nella nuova versione, senza copiare il vecchio codice WordPress.
Dopo la pubblicazione, ho controllato gli indirizzi, i reindirizzamenti e i file. La vecchia installazione è stata mantenuta all'esterno della directory pubblica con la possibilità di annullare la distribuzione.
Cosa ha ottenuto il proprietario?
- un nuovo sito web che presenta l'offerta della scuola
- versione pubblicata senza annunci indesiderati trovati
- sito Web senza aggiornare il tema e i plug-in WordPress
- una copia salvata dell'installazione precedente
Si trattava di una ristrutturazione più ampia con una stima separata. Il pacchetto base comprende fino a 5 pagine semplici.
Come ho verificato il problema e cosa includeva la verifica
La revisione del 19 ottobre 2026 includeva codice pubblico e contenuti di 64 pagine pubblicate e voci recuperate tramite l'API WordPress. Ho confermato i risultati più importanti direttamente nel codice delle pagine. Le prove registrate includevano indirizzi, frammenti di codice e il modo in cui il contenuto era nascosto.
Non è stato possibile determinare chiaramente dove sono stati aggiunti i contenuti indesiderati. Un plugin obsoleto rilevato non è sufficiente per individuare la causa. Non ho fatto alcun tentativo di effrazione. La migrazione ha coinvolto un sito Web pubblicato e una valutazione completa della sicurezza dell'intero account di hosting richiede un ambito separato.
Il nome della scuola e gli indirizzi pubblicitari sono stati omessi. L'anteprima è una ricostruzione della copia salvata, non un'istantanea della pagina originale.