INDAGINE ARCHEOLOGICA & TELEMETRICA // 7 ANNI DI STORIA VALORE DELLA RICOSTRUZIONE TIMELINE FORENSE: € 24.500 + IVA RDAP VERISIGN • 194 RECORD WAYBACK CDX • DB WP_POSTS ID=2163/2744/2823

TIMELINE FORENSE 2019 → 2026

VALUTAZIONE ECONOMICA DELLA TIMELINE FORENSE & DETTAGLIO DELLE ATTIVITÀ ESEGUITE

PERIMETRO: INDAGINE STORICA 2019–2026 + ISPEZIONE DB + PIATTAFORMA INTERATTIVA

CONSULENTE / PERITO FORENSE INDIPENDENTE

€ 16.500 + IVA

Esecuzione diretta dell’indagine storica, estrazione prove dal database e sviluppo della timeline interattiva.

VALORE DI MERCATO // STUDIO SPECIALIZZATO

€ 24.500 + IVA

Quotazione standard a corpo per l’intera ricostruzione forense 2019–2026, verifica incidenti e piattaforma 3D.

LABORATORIO FORENSE CERTIFICATO / ENTERPRISE

€ 44.000 + IVA

Fornitura strutturata con acquisizione probatoria certificata, catena di custodia formale e direzione tecnica.

01 // ACQUISIZIONE STORICA & RETE (2019–2026) Interrogazione registri RDAP Verisign, verifica seriale DNS SOA fermo al 2020 (2020031090) e analisi comparativa del codice sorgente su 194 catture Wayback Machine CDX per ricostruire le 3 Ere del sito. Quota eseguita: € 6.500

02 // ISPEZIONE DATABASE, HACK 2022 & P.IVA Audit delle tabelle MySQL (wp_posts/wp_terms) e delle 22 rotte REST API: ricostruzione dell’hack SEO Spam 2022 (lockdown 503 ID=2744, rollback plugin, >2.390 ID rimossi, 3 tool di bonifica lasciati aperti), prova della doppia P.IVA nel fossile ID=2163 e del blocco HTTP 202 noindex. Quota eseguita: € 8.500

03 // PIATTAFORMA INTERATTIVA & PROVE RAW Realizzazione della Timeline Forense interattiva con ambiente 3D WebGL, Simulatore delle 6 Fasi storiche con auto-play e indicatori telemetrici, Spina Dorsale Laser a 8 snodi, 7 cassetti con i reperti grezzi (dump HTTP/JSON/HTML) e matrice sinottica filtrabile. Quota eseguita: € 9.500

Il sito empatiastudio.com non è sempre stato come appare oggi. Attraverso l’incrocio dei registri RDAP Verisign, di 194 record storici Wayback Machine CDX (2020–2026), del seriale DNS SOA cristallizzato e dei metadati interni esposti dal database WordPress (wp_posts, wp_terms e /wp-json/), questa timeline interattiva ricostruisce secondo per secondo tutte le 3 Ere Architetturali, il reperto fossile del 2020 con doppia Partita IVA, e le cicatrici forensi dell’incidente di compromissione (SEO Spam Hack) con lockdown d’emergenza, rollback da backup e kit di bonifica tuttora attivo in produzione.

01 // GENESI DOMINIO

17 OTT 2019

Registrazione su Tucows (08:01:16 UTC) e seriale DNS SOA fermo al 10/03/2020 (2020031090).

02 // FOSSILE DATABASE 2020

2 P.IVA & 2 SEDI

La pagina ID=2163 del 28/01/2020 espone ancora P.IVA 04229480241, Via Fabio Filzi 30, Google+ e Codice Privacy 2003.

03 // TRACCE HACK & BONIFICA DB

LOCKDOWN & PURGE

Lockdown HTTP 503 «mantenance» (ID=2744), rollback plugin, voragini AUTO_INCREMENT e 3 tool di bonifica lasciati attivi.

04 // SCUDO SGCAPTCHA & DOM

HTTP 202 + 0 H1

Attivazione scudo anti-bot sgcaptcha (08/12/2023 → 15/03/2025) con x-robots-tag: noindex e 0 H1 / 66 H2.

SIMULATORE INTERATTIVO DELLE 6 FASI STORICHE // CLICCA UN’EPOCA PER CONFRONTARE LO STACK

STATO: INDICIZZATO & FUNZIONANTE (HTTP 200 OK) 28 GENNAIO 2020 — GIUGNO 2023

Era 1: Il Sito Multi-Pagina con Tema Astra (Quando la SEO Funzionava)

Per i primi tre anni e mezzo della sua esistenza (2020–2023), empatiastudio.com era un sito WordPress multi-pagina basato sul tema Astra con font Google Roboto e Montserrat, strutturato su 4 pagine distinte (/, /progetti/, /chi-siamo/, /contact-us/). Rispondeva regolarmente HTTP 200 OK ai crawler e possedeva una Meta Description valida gestita da Yoast SEO.

SNAPSHOT WAYBACK CDX // 20210506081421 HTTP/1.1 200 OK

<title>Home - Empatia Studio</title>
<meta name="description" content="Agenzia di comunicazione empatica. Capiamo ciò che non dici per creare ciò che pensi! - Empatia Studio" />
<link rel="stylesheet" id="astra-theme-css" href="/wp-content/themes/astra/assets/css/minified/style.min.css?ver=2.6.1" />
<!-- Menu Principale: Home | Progetti | Chi siamo | Contact Us -->

ACCESSIBILITÀ CRAWLER & STATO HTTP HTTP 200 OK (100%)

PRESENZA META DESCRIPTION & SNIPPET SEO PRESENTE (YOAST SEO)

INTEGRITÀ GERARCHIA DOM (H1 / H2) STRUTTURA MULTI-PAGINA PULITA

COERENZA DATI SOCIETARI & HTTPS VIA FABIO FILZI 30 // P.IVA 04229480241

// SCANSIONE CRONOLOGICA SEQUENZIALE (2019 → 2026)

GLI 8 SNODI STORICI CHE HANNO TRASFORMATO IL SITO

Scorri lungo l’asse temporale: il fascio laser centrale attiva in sequenza ogni epoca storica con i relativi reperti tecnici, i log di rete e i record estratti dal database.

2019

17 OTTOBRE 2019 — ORE 08:01:16 UTC SNODO 01 // GENESI & DNS

Registrazione del Dominio & Seriale DNS SOA Cristallizzato al 2020

Il dominio empatiastudio.com viene registrato il 17 ottobre 2019 alle ore 08:01:16 UTC tramite il registrar Tucows Domains Inc. (IANA ID 69) con Registry Domain ID: 2444577940_DOMAIN_COM-VRSN e nameserver ns1.CamName.com / ns2.CamName.com. L’interrogazione diretta del record SOA (Start of Authority) dimostra che la configurazione di zona DNS è rimasta cristallizzata al 10 marzo 2020 (seriale 2020031090).

REGISTRAZIONE RDAP 2019-10-17T08:01:16Z

SERIALE SOA DNS 2020031090 (10/03/2020)

REGISTRAR / NS Tucows // CamName.com

IP SERVER ORIGIN 35.214.146.207 (GCP/SG)

$ curl -s https://rdap.verisign.com/com/v1/domain/EMPATIASTUDIO.COM | jq
{
  "ldhName": "EMPATIASTUDIO.COM",
  "handle": "2444577940_DOMAIN_COM-VRSN",
  "events": [
    { "eventAction": "registration", "eventDate": "2019-10-17T08:01:16Z" },
    { "eventAction": "expiration",   "eventDate": "2026-10-17T08:01:16Z" }
  ],
  "nameservers": [ "NS1.CAMNAME.COM", "NS2.CAMNAME.COM" ]
}

$ dig +short SOA empatiastudio.com
ns1.camname.com. hostmaster.empatiastudio.com. 2020031090 10800 3600 604800 3600

2020

28 GENNAIO 2020 — ORE 12:35:04 (ULTIMA MOD. 03/04/2020) SNODO 02 // REPERTO FOSSILE DB ID=2163

Il «Fossile» del 2020 Ancora Online: Conflitto tra 2 Partite IVA e 2 Sedi Legali

Il 28 gennaio 2020 alle 12:35:04 l’utente amministratore gianmarco (author ID=1, affiancato da ID=2 edo e ID=3 marco) pubblica la pagina /privacy-cookie-policy/ (post ID=2163), modificata per l’ultima volta il 3 aprile 2020 alle 13:55:27 e mai più toccata in oltre 6 anni e mezzo. Questa pagina è tuttora pubblica e genera un grave conflitto legale con la Home Page 2026:

DATI NELLA PRIVACY POLICY (ID=2163 — ANNO 2020)

Sede Legale: Via Fabio Filzi 30 – Lonigo (VI)
Partita IVA: 04229480241
Email Titolare: gianmarco@empatiastudio.com
Normativa citata: D.Lgs. 196/2003 pre-GDPR
Widget citati: Pulsante «+1 e widget sociali di G+ (Google+)» (chiuso nel 2019!)

DATI NEL FOOTER HOME PAGE (ID=2823 — ANNO 2026)

Sede Operativa: Via Damiano Chiesa 22, 36045 Lonigo (VI)
Partita IVA: 04263990246 (P.IVA differente!)
Email Ufficiale: info@empatiastudio.com
Stato nel DB: Coesistenza incoerente sullo stesso dominio live

$ curl -s https://empatiastudio.com/wp-json/wp/v2/pages/2163 | jq '{id, date, modified, slug, author}'
{
  "id": 2163,
  "date": "2020-01-28T12:35:04",
  "modified": "2020-04-03T13:55:27",
  "slug": "privacy-cookie-policy",
  "author": 1
}
// Estratto testuale HTML ancora servito oggi da /privacy-cookie-policy/:
// "Titolare del Trattamento dei Dati: Empatia Studio - Via Fabio Filzi 30 - Lonigo,
//  P.Iva 04229480241, gianmarco@empatiastudio.com ... Pulsante +1 e widget sociali di G+"

2021

GENNAIO 2020 — LUGLIO 2022 (SNAPSHOT WAYBACK 06/05/2021) SNODO 03 // ERA 1 — SITO MULTI-PAGINA ASTRA

Era 1: Quando il Sito Era Multi-Pagina (Tema Astra) e Aveva la Meta Description

L’analisi degli snapshot Wayback Machine tra il 6 maggio 2021 (20210506081421) e il 28 marzo 2023 dimostra che per oltre tre anni il sito aveva un’architettura completamente diversa da quella odierna: utilizzava il tema Astra (v2.6.1 → v3.9.1) con font Google Roboto e Montserrat, era suddiviso in 4 pagine reali (Home /, /progetti/, /chi-siamo/, /contact-us/), rispondeva HTTP 200 OK ai motori di ricerca ed esponeva una Meta Description SEO completa.

TEMA WORDPRESS Astra v2.6.1 → v3.9.1

ARCHITETTURA MENU 4 Pagine (/progetti/, /chi-siamo/...)

TIPOGRAFIA Roboto (400/500) + Montserrat (700)

STATO HTTP & SEO HTTP 200 OK + Meta Description

<!-- Wayback Machine Snapshot 20210506081421 (https://empatiastudio.com/) -->
<title>Home - Empatia Studio</title>
<meta name="description" content="Agenzia di comunicazione empatica. Capiamo ciò che non dici per creare ciò che pensi! - Empatia Studio" />
<meta name="robots" content="index, follow, max-snippet:-1, max-image-preview:large" />
<link rel="stylesheet" id="astra-theme-css-css" href="https://empatiastudio.com/wp-content/themes/astra/assets/css/minified/style.min.css?ver=2.6.1" />
<link rel="stylesheet" id="astra-google-fonts-css" href="https://fonts.googleapis.com/css?family=Roboto:400,500%7CMontserrat:700" />
<nav class="ast-builder-menu-1">
  <a href="https://empatiastudio.com/">Home</a>
  <a href="https://empatiastudio.com/progetti/">Progetti</a>
  <a href="https://empatiastudio.com/chi-siamo/">Chi siamo</a>
  <a href="https://empatiastudio.com/contact-us/">Contact Us</a>
</nav>

2022

04 GIUGNO 2022 → 23 SETTEMBRE 2022 (LOCKDOWN ID=2744 & BONIFICA POST-HACK) SNODO 04 // COMPROMISSIONE SEO SPAM & BONIFICA D’EMERGENZA

Le Cicatrici dell’Hackeraggio (SEO Spam / Keyword Hack): Lockdown «mantenance MODE», Rollback da Backup e Kit di Bonifica

L’incrocio forense tra i log Wayback Machine CDX, la numerazione sequenziale del database MySQL (wp_posts / wp_terms) e le rotte REST API attuali conferma che il sito ha subito un grave incidente di compromissione (SEO Spam / Malware Injection) seguito da una bonifica d’emergenza che ha lasciato 5 impronte indelebili sul server di produzione:

1. Quarantena in «mantenance MODE» (HTTP 503 — Template ID=2744 del 04/06/2022): il 04/06/2022 alle 17:11:27 UTC (ver=1654362687) viene creato d’urgenza il template Elementor /?elementor_library=mantenance (scritto con l’errore di battitura «mantenance» senza la «i») che blocca tutte le rotte in HTTP 503 Service Unavailable (inclusi /robots.txt il 06/06/2022, 13 catture il 01/08/2022 e /comments/feed/ il 23/09/2022).
2. Probing sul Vettore di Ricerca SEO Spam (/?s={search_term_string}): durante il lockdown del 01/08/2022 ore 13:52:21 UTC, i log CDX registrano chiamate dirette al parametro /?s={search_term_string} (HTTP 503), il vettore tipico sfruttato dai malware Chinese / Japanese Keyword Hack per generare migliaia di SERP malevole su WordPress.
3. Prova Matematica del Rollback Forzato da Backup (18–23 Settembre 2022): il 01/08/2022 il server eseguiva Elementor v3.6.5 ed Elementor Pro v3.7.1; negli snapshot del 18/09/2022 e 23/09/2022 i file tornano improvvisamente indietro nel tempo a Elementor v3.5.3 ed Elementor Pro v3.5.2 (le versioni di maggio 2022), certificando il ripristino d’emergenza di un vecchio backup pre-infezione.
4. Voragini AUTO_INCREMENT nel Database MySQL: la cancellazione massiva dei post/pagine iniettati ha lasciato buchi enormi nella chiave primaria wp_posts.ID (salto di 1.997 ID tra ID=21 e ID=2019; 254 ID rimossi prima del rebuild ID=2823; 146 ID bruciati in 24 ore tra il 14/12/2023 ID=3145 e il 15/12/2023 ID=3292) e 21 categorie/tassonomie cancellate (ID=2..22 mancanti in wp_terms).
5. La «Trilogia di Bonifica Post-Hack» dimenticata attiva su /wp-json/: mentre lo snapshot di /wp-json/ del 01/08/2022 conteneva solo 9 namespace standard, successivamente sono stati installati (e lasciati attivi fino a oggi!) i 3 tool classici di Incident Response: file-manager-advanced/v1 (file manager web elFinder per cancellare backdoor PHP via browser), advanced-db-cleaner/v1 (34 endpoint per spurgare wp_options autoload, transient e tabelle infette) e sg-security/v1 (con le rotte post-hack /reinstall-plugins, /force-password-reset e /lock-system-folders).

TEMPLATE QUARANTENA ID=2744 «mantenance MODE» (503)

ROLLBACK BACKUP SET 2022 Elementor 3.6.5 → 3.5.3

RECORD DB SPURGATI >2.390 ID wp_posts + 21 wp_terms

TOOLKIT POST-HACK ESPOSTO elFinder + Adv DB Cleaner + SG Sec

// 1. SORGENTE LOCKDOWN HTTP 503 (Wayback 20220801135217 & 20220923190541 — Template ID=2744):
<div data-elementor-type="page" data-elementor-id="2744" class="elementor elementor-2744">
  <h2 class="elementor-heading-title">mantenance</h2>
  <h2 class="elementor-heading-title">MODE</h2>
  <h2 class="elementor-heading-title"><a href="mailto:info@empatiastudio">info@empatiastudio</a></h2>
</div>
<link rel="stylesheet" id="elementor-post-2744-css" href="/wp-content/uploads/elementor/css/post-2744.css?ver=1654362687" />

// 2. PROVA CDX DEL ROLLBACK DA BACKUP (Settembre 2022) E PROBING ?s={search_term_string}:
20220801135221 | https://empatiastudio.com/?s={search_term_string}                             | status: 503
20220801135227 | .../plugins/elementor-pro/assets/css/frontend.min.css?ver=3.7.1               | status: 200
20220801135226 | .../plugins/elementor/assets/css/frontend.min.css?ver=3.6.5                   | status: 200
20220918003612 | .../plugins/elementor-pro/assets/css/frontend.min.css?ver=3.5.2  <-- ROLLBACK A MAGGIO 2022!
20220923190538 | .../plugins/elementor/assets/js/webpack.runtime.min.js?ver=3.5.3 <-- ROLLBACK A MAGGIO 2022!

// 3. TOOLKIT DI BONIFICA POST-HACK TUTTORA ESPOSTO IN /wp-json/ (Assente fino al 01/08/2022):
$ curl -s https://empatiastudio.com/wp-json/advanced-db-cleaner/v1 | jq '.routes | keys[:8]'
[
  "/advanced-db-cleaner/v1/delete-options",
  "/advanced-db-cleaner/v1/delete-posts-meta",
  "/advanced-db-cleaner/v1/delete-tables",
  "/advanced-db-cleaner/v1/delete-transients",
  "/advanced-db-cleaner/v1/empty-rows-tables",
  "/advanced-db-cleaner/v1/repair-tables",
  "/advanced-db-cleaner/v1/set-autoload-to-no-options"
]
// + /wp-json/file-manager-advanced/v1 (elFinder Web File Manager attivo: elfinder_script.js HTTP 200)
// + /wp-json/sg-security/v1 (/reinstall-plugins, /force-password-reset, /lock-system-folders)

SET 2023

05 SETTEMBRE 2023 — ORE 14:10:52 (POST ID=2823 «home-new») SNODO 05 // ERA 2 — TABULA RASA & REBUILD ONE-PAGE

Tabula Rasa Post-Incidente e Passaggio a «Hello Elementor»: 0 H1, 0 Meta Description e 119 Tag H2

Il 5 settembre 2023 alle ore 14:10:52 il vecchio sito multi-pagina su tema Astra (ID=2169) viene definitivamente demolito e sostituito dalla nuova pagina WordPress ID=2823 (slug interno home-new). Nel ricostruire il sito da zero nascono però i problemi strutturali odierni:

Smantellamento delle 4 pagine: scompare il menu di navigazione e l’intero sito viene schiacciato in una singola one-page con il tema Hello Elementor + Qi Addons for Elementor.
Azzeramento della Meta Description e del tag <h1>: nella nuova pagina ID=2823 ci si dimentica di compilare la Meta Description SEO e non viene inserito alcun <h1> (0 H1).
Iniezione di 119 tag <h2>: ogni singola voce dei 9 progetti del 2023 (Lara Club, Bronza Cuerta, Comune di Lonigo, Bruno Srl, Mordimi, X-R3AL, Panico Gin, Alla Veneziana, Al Fresco) e l’intero paragrafo «Siamo una creative agency...» vengono formattati erroneamente come <h2>.

// Snapshot Wayback 20230930025311 (https://empatiastudio.com/)
// Page ID: 2823 (creata il 2023-09-05T14:10:52, slug: "home-new")
// Tema: hello-elementor | Conteggio Headings: H1 = 0 | H2 = 119 | Meta Description = ASSENTE

// Elenco Case Studies presenti nel DOM del 30/09/2023 (prima del refresh 2026):
1. Al Fresco        (Events - Design, 2023)
2. Alla Veneziana   (Branding - Social, 2023)
3. Lara Club        (Social, 2023)              <-- Rimosso nel 2026
4. Bronza Cuerta    (Branding, 2023)            <-- Rimosso nel 2026
5. Comune di Lonigo (Branding - Eventi, 2023)   <-- Sostituito da Fiera di Lonigo
6. Bruno Srl        (Branding - Website, 2022)  <-- Rimosso nel 2026
7. Mordimi          (Branding - Social, 2023)   <-- Rimosso nel 2026
8. X-R3AL           (Branding, 2023)            <-- Rimosso nel 2026
9. Panico Gin       (Branding, 2022)            <-- Rimosso nel 2026

DIC 2023

07–15 DICEMBRE 2023 (SNAPSHOT WAYBACK 07/12 E 08/12/2023) SNODO 06 // MIXED CONTENT HTTP:// & PRIMO TRIGGER SGCAPTCHA

Mixed Content sui Font «Clash Grotesk», Primo Scatto di «sgcaptcha» e Spurgo di 146 ID

Nel dicembre 2023 si verificano contemporaneamente tre eventi tecnici rilevati dagli archivi CDX e dal database: il 7 dicembre 2023 compaiono i 4 font Clash Grotesk cablati erroneamente su protocollo non sicuro http://empatiastudio.com/... (Mixed Content); l’8 dicembre 2023 alle 21:34:36 UTC scatta per la prima volta il challenge anti-bot /.well-known/sgcaptcha/; e tra il 14 e il 15 dicembre 2023 vengono bruciati altri 146 ID consecutivi in wp_posts (da ID=3145 a ID=3292).

ASSET BLOCCATI 4 File ClashGrotesk-*.woff2 (HTTP://)

PRIMO SGCAPTCHA 08/12/2023 21:34:36 UTC

GAP DB DICEMBRE 2023 ID=3145 → ID=3292 (146 rimossi)

PAGINA TEST RESIDUA /test-ppc/ («quandi scrolli»)

MAR 2025

15 MARZO 2025 — ORE 07:54:23 UTC → PRESENTE SNODO 07 // ERA 3 — BLACKOUT INDICIZZAZIONE HTTP 202

Era 3: Il WAF SiteGround Attiva Permanentemente «HTTP 202 Accepted» + «x-robots-tag: noindex»

A seguito del traffico bot/scanner residuo post-compromissione, a partire dallo snapshot del 15 marzo 2025 alle ore 07:54:23 UTC (20250315075423) il nodo edge SiteGround attiva stabilmente lo scudo anti-bot sgcaptcha che intercetta gli spider dei motori di ricerca restituendo codice non standard HTTP/2 202 Accepted, content-length: 0 e l’header distruttivo x-robots-tag: noindex, ordinando a Google e Bing la de-indicizzazione del dominio.

// Primo trigger sgcaptcha catturato il 08/12/2023 ore 21:34:36 UTC (snapshot 20231208213436):
<html><head><meta http-equiv="refresh" content="0;/.well-known/sgcaptcha/?r=%2F&y=ipc:3.80.4.147:1702071276.918"></head></html>

// Transizione definitiva da HTTP 200 a HTTP 202 + noindex nei registri CDX:
20241219022633 | https://empatiastudio.com/   | status: 200 | mime: text/html
20250118193446 | https://empatiastudio.com/   | status: 200 | mime: text/html
--------------------------------------------------------------------------------
20250315075423 | https://empatiastudio.com/   | status: 202 | mime: text/html  <-- BLOCCO PERMANENTE SGCAPTCHA
20250618125120 | https://empatiastudio.com:80/| status: 202 | mime: text/html
20260103141114 | http://empatiastudio.com/    | status: 202 | mime: text/html

$ curl -ILs https://empatiastudio.com/
HTTP/2 202
server: nginx
x-robots-tag: noindex
sg-captchavoid: 1
content-length: 0

2026

20 FEBBRAIO 2026 → 28 AGOSTO 2026 — STATO ATTUALE SNODO 08 // RITOCCHI PORTFOLIO & KIT DI BONIFICA DIMENTICATO ATTIVO

Stato 2026: Nuovi Casi Studio (66 H2), ma Restano Attivi «elFinder File Manager» e «Advanced DB Cleaner»

I timestamp della libreria media WordPress (/wp-json/wp/v2/media) e gli header Last-Modified dei plugin mostrano gli ultimi interventi del 2026:

20 febbraio 2026 & 14 luglio 2026: vengono caricati gli 8 nuovi casi studio e la foto studio.jpg (ID=3543), riducendo il numero di tag <h2> da 119 a 66.
12 marzo 2026 & 28 agosto 2026 (Paradosso di Sicurezza): i plugin installati per l’emergenza post-hack (file-manager-advanced con elfinder_script.js modificato il 12/03/2026, advanced-database-cleaner e sg-security modificato il 28/08/2026) non sono mai stati disinstallati dopo la bonifica, lasciando un file manager web completo e un database cleaner esposti nel backend assieme ai 3 username amministratori pubblici (gianmarco, edo, marco).
Debito tecnico rimasto invariato: restano attivi tutti i bug accumulati dal 2020 al 2025: HTTP 202 + noindex, 0 H1 / 66 H2, 0 Meta Description, Mixed Content HTTP sui font e la pagina fossile ID=2163 del 2020 con la vecchia P.IVA 04229480241.

$ curl -ILs https://empatiastudio.com/wp-content/plugins/file-manager-advanced/application/assets/js/elfinder_script.js
HTTP/2 200
last-modified: Thu, 12 Mar 2026 17:57:29 GMT

$ curl -ILs https://empatiastudio.com/wp-content/plugins/sg-security/assets/js/admin.js
HTTP/2 200
last-modified: Fri, 28 Aug 2026 22:29:03 GMT

$ curl -s "https://empatiastudio.com/wp-json/wp/v2/media?per_page=7" | jq '.[] | {id, date, slug}'
{ "id": 3543, "date": "2026-07-14T14:43:39", "slug": "studio" }
{ "id": 3436, "date": "2026-02-20T17:58:23", "slug": "veneri_1080x1350" }
{ "id": 3427, "date": "2026-02-20T17:48:36", "slug": "cainelli_1" }
{ "id": 3420, "date": "2026-02-20T17:41:59", "slug": "bacci_1080x1350" }
{ "id": 3412, "date": "2026-02-20T17:27:49", "slug": "onda_1080x1350" }
{ "id": 3404, "date": "2026-02-20T17:19:03", "slug": "masking-1" }
{ "id": 3391, "date": "2026-02-20T16:40:10", "slug": "fieralonigo_1080x1350" }

// TABELLA SINOTTICA INTERATTIVA DELLE ERE (2019–2026)

CONFRONTO TECNICO COMPLETO TRA LE EPOCCHE DEL SITO

DATA / EPOCA	ARCHITETTURA & TEMA	STATO HTTP CRAWLER	STRUTTURA DOM & DB	PROVA FORENSE / ANOMALIA
17/10/2019 → 10/03/2020	Registrazione Dominio & DNS	DNS ATTIVO	SOA Serial 2020031090	Dominio registrato su Tucows; seriale SOA DNS fermo al `10/03/2020`.
28/01/2020 → 03/04/2020	Fossile DB `ID=2163` (Privacy)	ONLINE DA 6+ ANNI	/privacy-cookie-policy/	Espone ancora P.IVA 04229480241, Via Fabio Filzi 30, Google+ e D.Lgs. 196/2003.
Gen 2020 → Mag 2022	Era 1: Tema `Astra` Multi-Pagina	HTTP 200 OK	4 Pagine + Meta Desc OK	Sito multi-pagina indicizzato correttamente con font Roboto/Montserrat e Yoast SEO.
04/06/2022 → 23/09/2022	Hack SEO Spam & Bonifica DB	HTTP 503 LOCKDOWN	ID=2744 «mantenance»	Probing `/?s={search_term_string}`, rollback plugin a v3.5.2, spurgo >2.390 ID e installazione `elFinder` + `Adv DB Cleaner`.
05/09/2023 (14:10:52)	Era 2: `Hello Elementor` (`ID=2823`)	HTTP 200 (NO META)	0 H1 / 119 H2 / 0 Meta	Demolito il vecchio sito e creata la one-page `home-new`: persi `<h1>` e Meta Description, iniettati 119 `<h2>`.
07/12/2023 → 15/12/2023	Upload Font & Primo `sgcaptcha`	MIXED CONTENT + CAPTCHA	4 .woff2 HTTP:// + 146 ID	Font bloccati in `http://`, primo trigger `/.well-known/sgcaptcha/` (`08/12/2023`) e spurgo di 146 ID nel DB.
15/03/2025 → Oggi	Era 3: Proxy `sgcaptcha`	HTTP 202 + NOINDEX	x-robots-tag: noindex	Blocco globale dei crawler con body vuoto (0 byte) e direttiva di de-indicizzazione.
20/02/2026 → 28/08/2026	Refresh 2026 & Tool Esposti	HTTP 202 + NOINDEX	66 H2 + 22 API Esposte	Aggiornati i casi studio, ma restano attivi in produzione i tool post-hack `file-manager-advanced` e `advanced-db-cleaner`.