Case study

Kako smo za jedno popodne našli 5 rupa na sajtu — a niko ništa nije primetio

28.07.2026 · 4 min čitanja

Dođe nam vlasnik jednog sajta iz zdravstvene branše. Uložio je ozbiljan novac — plaćeni tekstovi, dizajn, oglasi. I jedno pitanje ga je mučilo: „Zašto me Google praktično ne prikazuje, a platio sam sve?"

Seli smo i za jedno popodne prošli kroz sajt onako kako to radi napadač — ne kako to radi vlasnik. Evo šta smo našli. Namerno bez tehničkih detalja — poenta je da vidiš koliko toga promiče, ne da kopiraš postupak.

1. Vrata bez natpisa

Šta: Google dolazi pred sajt i traži uputstvo gde šta stoji. Kod ovog sajta, na tom mestu je stajala — cela naslovna strana. Kao putokaz na kom je nalepljena zgrada.

2. Beskonačno istih stranica

Šta: Izmislili smo adresu koja ne postoji na sajtu. Otvorila se kao da postoji. Za Google to znači da sajt ima hiljadu kopija iste strane — kao isti broj upisan milion puta u imeniku. Imenik prestane da veruje.

3. Najbolje sobe u zgradi bez vrata

Šta: Stranice koje zapravo donose pacijente — plaćene, napisane, lepe — nisu imale nijedan put do sebe sa naslovne. Postoje, ali su za Google nevidljive. Najveći gubitak, a najtiši.

4. Upiti koji putuju u tuđu kuću

Šta: Kad pacijent pošalje upit, taj upit nije išao vlasniku — nego pravo u tuđu firmu u inostranstvu. Vlasnik ni ne vidi da je stigao. A tu se kriju i podaci o zdravlju, najstrože čuvana kategorija po zakonu.

5. Otključan prozor koji niko ne gleda

Šta: Nekoliko osnovnih brava koje svaki ozbiljan sajt mora da ima — jednostavno nisu bile postavljene. Sitnice pojedinačno. Zajedno: otvoren put za zloupotrebu.

Nijedan od ovih pet nije bio „očigledan". Nijedan skener ih ne bi poređao ovako. Napadač ne razmišlja u pojedinačnim greškama — nego u lancu. Zato ih je vlasnik plaćao mesecima, a da nije znao.

Šta ovo znači za tebe

Ako imaš sajt koji ti donosi posao, verovatno i on ima bar jednu od ovih rupa. Dobra vest: kad se vide, većina se zatvara brzo. Loša: dok se ne vide, tiho te koštaju — svakog dana.

Želiš da naučiš da ovo vidiš sam?

Ovaj post ti pokazuje šta smo našli i zašto je važno. U Red Team Akademiji te učimo kako — komanda po komanda, na sopstvenim laboratorijama, dok ne budeš mogao sam da uđeš u bilo koji sajt i vidiš ono što drugi ne vide.

🩸 Uđi u Akademiju