Sensible Datei öffentlich

Warum es wichtig ist

Solche Dateien enthalten oft Passwörter für die Datenbank oder E-Mails oder zeigen, wie die Website aufgebaut ist. Damit muss ein Eindringling nichts mehr erraten. Das ist der dringendste Befund der Sicherheitsprüfung.

Wie Snaglist es prüft

Das ist Teil der Sicherheitsprüfung, eine separate Überprüfung neben dem Crawl, in Studio und Bureau, und nur auf einer verifizierten Website. Snaglist prüft nur, was jeder Besucher von außen sehen kann. Es loggt sich nie ein, rät keine Passwörter und führt keine Angriffe aus. Am Ende fragt es fünf Adressen ab, die niemals öffentlich sein sollten, wie /.env, /.git/HEAD, ein Backup von wp-config.php, debug.log und phpinfo.php. Es meldet eine Datei nur, wenn der Inhalt wirklich diese Datei ist, nicht eine normale Seite. Eine Firewall, die hier eingreift, ist ein gutes Zeichen.

Häufige Ursachen

• Ein Backup oder eine Testdatei, die nach einer Änderung vergessen wurde
• Debug-Logging war aktiviert und wurde nie deaktiviert
• Ein Code-Ordner wurde zusammen mit der Website hochgeladen

So behebst du es

1. Entferne die Datei sofort oder verschiebe sie außerhalb des Web-Ordners.
2. Enthielt sie ein Passwort? Ändere dieses Passwort sofort.
3. Deaktiviere das Debug-Logging auf der Live-Website.
4. Führe die Sicherheitsprüfung erneut aus, um es zu bestätigen.

So wird es im Bericht dargestellt

Im Bericht für deinen Kunden erscheint das unter der Überschrift „Eine Datei ist offen, die niemand sehen sollte“. Wenn alles in Ordnung ist, steht im Bericht: „Keine sensiblen Dateien sind öffentlich zugänglich“.