PHP-файлы в корне — не ошибка, а уязвимость
Случается, что на сайте остаётся файл с диагностикой — info.php или подобный. Он не нужен в продакшене, но иногда попадает туда по недосмотру. Такой файл виден всем, кто введёт его адрес. Он раскрывает версию PHP, установленные модули, настройки сервера — всё, что может использовать злоумышленник.
Это не просто «техническая деталь». Это как оставить ключ от офиса на виду. В отрасли ИЖС, где сайт — первая встреча с клиентом, подобная уязвимость сбивает с толку. Клиент может не понять, что это за ошибка, но почувствует неуверенность.
Для бизнеса это — потеря доверия
Клиент, который выбирает дом, уже вовлечён. Он смотрит проекты, считает смету, оставляет заявку. Сайт — его доверие. Если на этом сайте есть открытый файл с техническими данными, это вызывает вопросы: «А что ещё может быть не так?»
Даже если сайт работает, уязвимость снижает восприятие надёжности. В ИЖС это критично: строительство — не покупка, это инвестиция в будущее. Клиент не хочет, чтобы его данные или проекты были уязвимы.
Как проверить и что делать
Понять, что проблема касается сайта, можно только в процессе аудита. Нет стандартных инструментов, которые бы автоматически определили это. Работа идёт вручную, по проверке структуры сайта и доступа к файлам.
Если такая уязвимость найдена — её нужно устранить. Не откладывать. Не «посмотреть потом». Удалить файл из корня, проверить, не осталось ли подобных в других частях. Это не техническая задача — это часть поддержки, которая входит в работу с сайтом.
Мы закрываем такие риски заранее
В Cetera мы не просто делаем сайт — мы его поддерживаем. Следим, чтобы он открывался, обновлялся, работал. Включая проверку на уязвимости, которые не видны с первого взгляда.
Уверен: если проблема появляется — мы её закрываем. Не после жалобы клиента, не после инцидента. Заранее. Это часть нашей работы — чтобы сайт был не просто функциональным, но и безопасным, особенно в отрасли, где доверие — ключевой актив.
Мы делаем такие проекты: Сайты с каталогом. Корпоративный сайт с каталогом для производственной или торговой компании. Также предлагаем интернет-магазины для производителей. Сайты с каталогом