Cartella di backup visibile

Perché conta

Una cartella del genere può contenere una copia completa del tuo sito, compreso il database, con dati dei clienti e password. Il nome del file spesso contiene un codice casuale, quindi un attaccante deve indovinarlo, ma non è un posto sicuro per tenerlo.

Come lo controlla Snaglist

Su siti WordPress, Snaglist chiede le cartelle note dei plugin di backup comuni, dopo aver prima chiesto una cartella che sicuramente non esiste. Un sito che risponde a tutto non viene segnalato. Non guarda all'interno dei file.

Cause frequenti

• Un plugin di backup con impostazioni predefinite
• Una migrazione che ha lasciato i suoi file

Come risolverlo

1. Controlla la cartella tramite il pannello di hosting.
2. Rimuovi i backup vecchi.
3. Imposta il plugin per salvare i backup fuori dalla cartella web.
4. Blocca la cartella in .htaccess.

Come appare nel report

Nel report per il tuo cliente appare sotto il titolo "Cartelle di backup accessibili dall'esterno". Quando tutto è a posto, il report riporta: "Nessuna cartella di backup accessibile dall'esterno".