Backup-Ordner sichtbar

Warum es wichtig ist

Ein solcher Ordner kann eine vollständige Kopie deiner Website inklusive Datenbank mit Kundendaten und Passwörtern enthalten. Der Dateiname enthält oft einen zufälligen Code, sodass ein Angreifer raten muss, aber das ist kein sicherer Ort, um sie aufzubewahren.

Wie Snaglist es prüft

Auf WordPress-Websites fragt Snaglist nach den bekannten Ordnern gängiger Backup-Plugins, nachdem es zuerst nach einem Ordner gefragt hat, der sicher nicht existiert. Eine Website, die auf alles antwortet, wird nicht gemeldet. Es schaut nicht in die Dateien hinein.

Häufige Ursachen

• Ein Backup-Plugin mit Standardeinstellungen
• Eine Migration, die ihre Dateien zurückließ

So behebst du es

1. Prüfe den Ordner über dein Hosting-Panel.
2. Entferne alte Backups.
3. Stelle das Plugin so ein, dass Backups außerhalb des Web-Ordners gespeichert werden.
4. Blockiere den Ordner in der .htaccess.

So wird es im Bericht dargestellt

Im Bericht für deinen Kunden erscheint das unter der Überschrift „Backup-Ordner von außen erreichbar“. Wenn alles in Ordnung ist, steht im Bericht: „Keine Backup-Ordner von außen erreichbar“.