Skaner odsłoniętych logów
Szuka plików logów dostępnych przez HTTP, które ujawniają ścieżki, ślady błędów i dane wewnętrzne.
Co sprawdza
Ten skaner szuka plików logów dostępnych przez HTTP na twojej stronie, takich jak dzienniki błędów lub aktywności serwera. Wykrywa, gdy te pliki zostały pozostawione do pobrania, zamiast być chronione.
Dlaczego to ważne
Logi często zawierają wewnętrzne ścieżki systemu, szczegółowe ślady błędów, a czasem dane użytkowników lub parametry żądań. Wszystko to daje atakującemu mapę tego, jak twoja strona działa od środka i którędy próbować się dostać.
Jak to naprawić
Przenieś pliki logów poza katalog publiczny albo zablokuj do nich dostęp z poziomu serwera WWW. Sprawdź też, czy twoja aplikacja nie zapisuje logów w folderze serwowanym przez HTTP, i ogranicz szczegółowość błędów pokazywanych na produkcji.
Sprawdź to na swojej stronie
Przeskanuj swoją stronę za darmo i zobacz, czy ten i 44 inne testy przechodzą, z promptem naprawczym dla każdego problemu.
Przeskanuj moją stronę za darmo