Skaner pobieralnych kopii zapasowych
Szuka pobieralnych archiwów strony i zrzutów SQL, które ujawniają Twój kod i dane.
Co sprawdza
Ten skaner szuka publicznie dostępnych kopii zapasowych na twojej stronie, takich jak skompresowane archiwa witryny czy możliwe do pobrania zrzuty bazy danych. Wykrywa, gdy te pliki zostały na serwerze w zasięgu każdego.
Dlaczego to ważne
Możliwa do pobrania kopia zapasowa może zawierać cały twój kod źródłowy i, co gorsza, zrzut bazy danych z danymi użytkowników, hasłami i sekretami konfiguracji. To jeden z najpoważniejszych wycieków, bo za jednym razem oddaje całą twoją stronę i dane.
Jak to naprawić
Usuń z publicznego folderu każdy plik kopii zapasowej lub zrzut SQL i przechowuj je w prywatnym miejscu poza zasięgiem witryny. Skonfiguruj proces tworzenia kopii tak, aby nigdy nie zapisywał w katalogu serwowanym przez serwer WWW.
Sprawdź to na swojej stronie
Przeskanuj swoją stronę za darmo i zobacz, czy ten i 44 inne testy przechodzą, z promptem naprawczym dla każdego problemu.
Przeskanuj moją stronę za darmo