Открытые PHP-файлы — как дверь для злоумышленников
Когда на сайте застройщика остаётся файл типа info.php, он становится открытой информацией для любого, кто захочет его посмотреть. Это не ошибка в дизайне — это уязвимость, которая раскрывает версию PHP, установленные модули и настройки сервера.
Такие файлы не должны быть доступны публично. Они создаются для диагностики, но забываются. И тогда любой, кто знает, как их искать, может увидеть, как устроен сервер. Это не просто «технический баг» — это риск для всей инфраструктуры.
Для застройщика это — потеря доверия
Клиент приходит на сайт, чтобы выбрать квартиру. Он не разбирается в PHP, но видит страницу с перечнем модулей, версий и путей. Это вызывает сомнение: «А кто здесь управляет? А безопасно ли хранить данные?»
Даже если сайт работает, такое впечатление может стать причиной отказа. Доверие — это не только визуал. Оно формируется и на уровне ощущения безопасности. Потеря доверия — это потеря заявки, потенциального покупателя.
Как проверить и что делать
Если сайт застройщика работает на веб-сервере, где есть доступ к файловой системе, нужно проверить, не остался ли в корне сайта файл с названием, похожим на info.php, phpinfo.php, config.php и т.п.
Такие файлы не должны быть доступны извне. Их нужно удалить. Даже если они «не мешают», их наличие — нарушение базового уровня безопасности. Проверка — часть регулярной поддержки.
Мы закрываем такие риски заранее
В Cetera мы поддерживаем сайты застройщиков МКД. Следим, чтобы сайт открывался, обновлялся и оставался защищённым. Это часть нашей работы — не только включать, но и поддерживать.
Убеждён, что безопасность — это не разовая проверка. Это постоянный процесс. Мы не ждём жалоб клиента. Проблемы устраняем до того, как они станут заметны.
Мы делаем такие проекты: Корпоративные сайты. Поддерживаем, продвигаем, внедряем типовые и разрабатываем с нуля корпоративные сайты. Лендинг. Корпоративные сайты