Folder kopii zapasowej widoczny

Dlaczego to ważne

Taki folder może zawierać pełną kopię Twojej strony, w tym bazę danych, z danymi klientów i hasłami. Nazwa pliku często zawiera losowy kod, więc atakujący musi zgadywać, ale to nie jest bezpieczne miejsce do przechowywania.

Jak Snaglist to sprawdza

Na stronach WordPress Snaglist pyta o znane foldery popularnych wtyczek do backupów, po uprzednim zapytaniu o folder, który na pewno nie istnieje. Strona, która odpowiada na wszystko, nie jest raportowana. Nie zagląda do wnętrza plików.

Częste przyczyny

• Wtyczka do backupów z domyślnymi ustawieniami
• Migracja, która pozostawiła swoje pliki

Jak to naprawić

1. Sprawdź folder przez panel hostingowy.
2. Usuń stare backupy.
3. Ustaw wtyczkę tak, aby przechowywała backupy poza folderem web.
4. Zablokuj folder w .htaccess.

Jak to wygląda w raporcie

W raporcie dla klienta to pojawia się pod nagłówkiem „Foldery kopii zapasowych dostępne z zewnątrz”. Gdy wszystko jest w porządku, raport wyświetla: „Brak folderów kopii zapasowych dostępnych z zewnątrz”.