Search Console - Feltört tartalmat észleltünk

Sziasztok!

Kaptam egy levelet a Google-tól, hogy feltört tartalmat észleltünk!
Több oldalamon is megtaláltam a problémát, de nem jövök rá, mi és hová írt bele!
Az oldalaimat webconsol böngésző kiegészítővel vizsgálva észrevettem, hogy a body zárótag alatt rejtett (iframe) tartalom van. Az oldal forráskódjában érdekes módon viszont nincs!

Átnéztem az adminisztrációs oldalon a tartalmakat, a sablont és a beépülő modulokat is, de nem találtam semmit. Letöltöttem a weboldalt és szerkesztővel rákerestem a tartalom részletére, de nem találok semmit!

Van valakinek ötlete, vagy esetleg találkozott már valaki hasonlóval?


Köszönöm!

Közben azt hiszem megtaláltam a bűnöst!

Ads Elite modul letiltásával eltűnik a kérdéses tartalom!

Tud valaki esetleg egy jól működő hirdetés megjelenítőt, ami kevésbé sérülékeny?

Köszönöm!

Ads Elite
This extension has been unpublished for the following reason:
PE1: PE1

Mire használtad pontosan, milyen bővítményre lenne szükséged?

Mér nem található keret, ezért lehet hogy nem releváns - de nézd meg ezt:

www.immuniweb.com/websec/?id=FjA1348o
és
observatory.mozilla.org/analyze/www.webmegjelenes.hu
Úgy 125 pontot lehet összeszedni, de mínuszba is,,,

Felhívom figyelmedet A "CSP" szegmensre...

Balázs!

Köszönöm a választ, az AdSense hirdetések oldalszűrt megjelenítésére.

Motoros!

Köszönöm!
Mint a bevezetőmben is írtam, több oldalamon, vagyis az összes olyan oldalamon, ahol ez a modul van megvan a probléma! A nevezett oldalt csak példának raktam be, mert ez az oldal átépítés alatt van, és azért nem frissítem.
Teljesen igazad van az SSL-el kapcsolatban, ez is meglesz hamarosan az összes oldalamnál.
A probléma olyan oldalnál is megvan, ahol rendszeres a frissítés, mint például itt:
www.immuniweb.com/websec/?id=ThXLJdLP

"Teljesen igazad van az SSL-el kapcsolatban"

Nem! Most leginkább a Tartalombiztonsági Irányelveket kellene megértened, és ezt megfelelően alkalmaznod.
Így jelezheted többek között a böngésző számára hogy - Te NEM használsz és Te NEM engedélyezed - keretek használatát!

Olvasd át ezt a referenciát:
content-security-policy.com/

és ezt
developers.google.com/web/fundamentals/security/csp/

Nginx Content-Security-Policy fejléc:
add hozzá a server {} blokkban:

add_header Content-Security-Policy "default-src 'none';script-src 'self';img-src 'self'; style-src 'self'; ";
és itt elkezded felsorolni azt, AMIT, és HONNÉT engedélyezel.
(Az itt leírtak csak a csúcs a jéghegyen.)

Már nekiálltam áttanulmányozni. Eddig ezekkel nem kellett foglalkozni, pedig csak kettő évet hagytam ki. Beletelik egy kis időbe amíg átrágom magam, de köszönöm a kezdő löketet!

Sajnos nem boldogulok a hirdetési modullal! Van esetleg valakinek ötlete, hogy mit keressek ami okozza ezt a "doubleclick.net" rejtett tartalmat?

Az eddig használt összetevőt töröltem, és eltűnt a probléma.
Feltettem egy másik hirdetésmegjelenítő modult, (KISS GooSence) és újra csak ott van.
Jelenleg három oldalamon szeretném a Google hirdetéseket megjeleníteni, és mindhármon ez a jelenség.