Talenschool · oktober 2026 · wederopbouw en migratie
Zakelijk aanbod zonder verborgen advertenties.
De website zag eruit als een gewone schoolwebsite. De code bevatte casino-advertenties en op de pagina's van de aanbieding stonden links naar websites voor het schrijven van vacatures. De nieuwe versie is gemaakt met een aparte code, met schoolinhoud en zonder de oude WordPress.
- 25 pagina's
- gebouwd in de nieuwe versie
- Zonder WordPress
- zonder thema, plug-ins en basis
- Kopie van de oude website
- bewaard buiten de openbare catalogus
01 / Probleem
Bij normaal kijken was dit niet zichtbaar.
Het blok over casino's is bijna een miljoen pixels voorbij de linkerrand van het scherm verplaatst. Het stond nog steeds in de paginacode, hoewel de bezoeker het niet kon zien.
De pagina's van het aanbod bevatten ook advertenties voor drie websites voor het schrijven van essays. Daarom publiceerde de website inhoud die geen verband hield met het aanbod van de school.
Ik bevestigde het probleem in de openbare code van de pagina's. Hieronder ziet u een opnieuw gemaakte methode om de advertentie te verbergen.
992.673 px aan de linkerkant van het scherm
Casino's met een storting van PLN 1
Casino's met minimale storting zijn een geweldige optie voor reguliere spelers... casinostorting vanaf PLN 1 zijn de beste oplossing...
<div style="position: absolute; left: -992673px;">
<h2>Kasyna z depozytem 1 PLN</h2>
<p>Kasyna z minimalnymi wpłatami… <a href="[usunięty]">kasyno depozyt od 1zl</a>…</p>
</div>
<h2>Nasze sukcesy</h2>02 / Werk gedaan
Nieuwe schoolinhoudspagina.
De reconstructie omvatte 25 pagina's en een nieuwe lay-out. Ik heb de inhoud en foto's naar de nieuwe versie verplaatst, zonder de oude WordPress-code te kopiëren.
Na publicatie heb ik de adressen, omleidingen en bestanden gecontroleerd. De oude installatie werd buiten de openbare map bewaard, met de mogelijkheid om de implementatie ongedaan te maken.
Wat heeft de eigenaar gekregen?
- een nieuwe website met het aanbod van de school
- gepubliceerde versie zonder dat er ongewenste advertenties zijn gevonden
- website zonder het thema en de plug-ins WordPress bij te werken
- een opgeslagen kopie van de vorige installatie
Het betrof een grotere verbouwing met een aparte begroting. Het basispakket bevat maximaal 5 eenvoudige pagina's.
Hoe ik het probleem heb gecontroleerd en wat de verificatie inhield
De recensie van 19 oktober 2026 omvatte openbare code en inhoud van 64 gepubliceerde pagina's en inzendingen die waren opgehaald via de WordPress API. Ik bevestigde de belangrijkste bevindingen rechtstreeks in de paginacode. Het opgenomen bewijsmateriaal omvatte adressen, codefragmenten en hoe de inhoud verborgen was.
Het was niet mogelijk om duidelijk te bepalen waar de ongewenste inhoud was toegevoegd. Een gedetecteerde verouderde plug-in is niet voldoende om de oorzaak te achterhalen. Ik heb geen inbraakpogingen ondernomen. De migratie betrof een gepubliceerde website en een volledige veiligheidsbeoordeling van het gehele hostingaccount vereist een aparte scope.
De naam van de school en de reclameadressen zijn weggelaten. Het voorbeeld is een reconstructie van de opgeslagen kopie en geen momentopname van de originele pagina.