Dossier de sauvegarde visible

Pourquoi c'est important

Un tel dossier peut contenir une copie complète de votre site, y compris la base de données, avec les données clients et les mots de passe. Le nom de fichier contient souvent un code aléatoire, donc un attaquant doit deviner, mais ce n'est pas un endroit sûr pour le conserver.

Comment Snaglist le vérifie

Sur les sites WordPress, Snaglist interroge les dossiers connus des plugins de sauvegarde courants, après avoir d'abord demandé un dossier qui n'existe certainement pas. Un site qui répond à tout n'est pas signalé. Il ne regarde pas à l'intérieur des fichiers.

Causes fréquentes

• Un plugin de sauvegarde avec des paramètres par défaut
• Une migration qui a laissé ses fichiers

Comment le corriger

1. Vérifiez le dossier via votre panneau d'hébergement.
2. Supprimez les anciennes sauvegardes.
3. Configurez le plugin pour stocker les sauvegardes en dehors du dossier web.
4. Bloquez le dossier dans .htaccess.

Présentation dans le rapport

Dans le rapport pour votre client, ceci apparaît sous le titre « Dossiers de sauvegarde accessibles depuis l’extérieur ». Lorsque tout est en ordre, le rapport indique : « Aucun dossier de sauvegarde accessible depuis l’extérieur ».