Sensible Pfade in robots.txt
Erkennt sensible Pfade (admin, Backups, .git) in der robots.txt, die sie Angreifern verraten.
Was es prüft
Dieser Scanner liest deine robots.txt und sucht nach sensiblen Pfaden, die darin gelistet sind, etwa Admin-Bereiche, Backup-Ordner oder Verzeichnisse wie .git. Er meldet, wenn diese Pfade offen in einer öffentlich lesbaren Datei stehen.
Warum es wichtig ist
Die robots.txt ist öffentlich und jeder kann sie lesen, auch Angreifer. Indem du deine privaten Pfade dort auflistest, versteckst du sie überhaupt nicht; du lieferst eine direkte Landkarte, wo man nach den interessanten Teilen deiner Seite suchen kann.
Wie man es behebt
Verlass dich nicht auf robots.txt, um sensible Pfade zu verstecken; schütze sie wirklich mit Authentifizierung oder Zugriffsbeschränkungen. Wenn ein Bereich aus den Suchergebnissen bleiben soll, nutze noindex-Header oder beschränke den Zugriff, statt ihn in einer öffentlichen Datei zu nennen.
Prüf es auf deiner Website
Scanne deine Website kostenlos und sieh, ob dieser und 44 weitere Checks bestehen, mit einem Fix-Prompt für jedes Problem.
Meine Website kostenlos scannen