Backupmap zichtbaar

Waarom het belangrijk is

Zo'n map kan een complete kopie van je site bevatten, inclusief de database, met klantgegevens en wachtwoorden. De bestandsnaam bevat vaak een willekeurige code, dus een aanvaller moet raden, maar dat is geen veilige plek om het te bewaren.

Hoe Snaglist dit controleert

Op WordPress-sites vraagt Snaglist naar de bekende mappen van veelgebruikte backupplugins, nadat het eerst een map heeft opgevraagd die zeker niet bestaat. Een site die alles beantwoordt, wordt niet gerapporteerd. Het kijkt niet in de bestanden.

Veelvoorkomende oorzaken

• Een backupplugin met standaardinstellingen
• Een migratie die zijn bestanden heeft achtergelaten

Hoe je het oplost

1. Controleer de map via je hostingpanel.
2. Verwijder oude backups.
3. Stel de plugin in om backups buiten de webmap op te slaan.
4. Blokkeer de map in .htaccess.

Zo staat het in het rapport

In het rapport voor je klant staat dit onder de kop "Backupmappen die van buiten bereikbaar zijn". Is alles in orde, dan meldt het rapport: "Geen backupmappen bereikbaar van buiten".