Carpeta de backup visible

Por qué importa

Esa carpeta puede contener una copia completa de tu sitio, incluyendo la base de datos, con datos de clientes y contraseñas. El nombre del archivo suele contener un código aleatorio, por lo que un atacante tiene que adivinarlo, pero no es un lugar seguro para guardarlo.

Cómo lo comprueba Snaglist

En sitios WordPress, Snaglist consulta las carpetas conocidas de los plugins de copias de seguridad más comunes, después de consultar primero una carpeta que seguro no existe. Un sitio que responde a todo no se informa. No mira dentro de los archivos.

Causas habituales

• Un plugin de copias de seguridad con configuración predeterminada
• Una migración que dejó sus archivos atrás

Cómo solucionarlo

1. Revisa la carpeta a través de tu panel de hosting.
2. Elimina las copias de seguridad antiguas.
3. Configura el plugin para que almacene las copias de seguridad fuera de la carpeta web.
4. Bloquea la carpeta en .htaccess.

Cómo aparece en el informe

En el informe para tu cliente, esto aparece bajo el encabezado "Carpetas de backup accesibles desde fuera". Cuando todo está en orden, el informe indica: "No hay carpetas de backup accesibles desde fuera".