Scanner de logs expostos
Procura ficheiros de log acessíveis por HTTP que revelam caminhos, rastreios de erro e dados internos.
O que verifica
Este scanner procura ficheiros de log acessíveis por HTTP no teu site, como registos de erros ou de atividade do servidor. Deteta quando esses ficheiros ficaram descarregáveis em vez de estarem protegidos.
Porque importa
Os logs costumam conter caminhos internos do sistema, rastreios de erro detalhados e por vezes dados de utilizadores ou parâmetros de pedidos. Tudo isso dá a um atacante um mapa de como o teu site funciona por dentro e por onde tentar entrar.
Como se corrige
Move os ficheiros de log para fora do diretório público ou bloqueia o seu acesso a partir do servidor web. Confirma também que a tua aplicação não escreve logs numa pasta servida por HTTP e limita o detalhe dos erros mostrados em produção.
Verifica-o no teu site
Analisa o teu site grátis e vê se esta e outras 44 verificações passam, com um fix prompt por cada problema.
Analisar o meu site grátis