Открытые PHP-файлы — не просто техническая ошибка
Это не про то, что кто-то случайно оставил файл. Это про то, что сервер вашей ремонтной компании может быть виден всему интернету. Служебные файлы, такие как info.php, — это диагностические страницы, которые показывают версию PHP, загруженные модули, настройки системы. Они не должны быть доступны извне.
Даже если сайт выглядит нормально, такие файлы могут быть оставлены при разработке, не удалены после тестирования или скопированы с другого проекта. Их наличие — сигнал: кто-то в вашем техническом окружении не уделил внимание безопасности.
Чем это грозит бизнесу в сфере ремонта
Клиент приходит на сайт, чтобы посчитать стоимость и записаться. Он не технический специалист, но он видит, что сайт доступен. Если злоумышленник получит доступ к системе, он может изменить цены, подменить контактные данные или даже уничтожить сайт.
Для компании, которая работает с деньгами и договорами, это не просто риск — это потеря доверия. Даже если ничего не случится, наличие уязвимости может быть расценено как несерьёзное отношение к клиенту. А в отрасли, где репутация — ключ, это может быть смертельно.
Как понять, что у вас такая проблема
Вы не должны искать файлы вручную. Это не про то, чтобы проверить каждый файл. Это про то, чтобы убедиться, что на сервере нет открытых точек доступа, которые не должны быть открыты.
Мы смотрим на архитектуру сайта, проверяем доступность служебных страниц, анализируем конфигурацию. Если файлы, которые не должны быть видны, оказываются в открытом доступе — это сигнал. Такие вещи не должны появляться в живом проекте, даже на тестовых этапах.
Как мы это закрываем — в работе с сайтом
У нас в Cetera проверка безопасности — часть ежедневной работы. Я не ищу уязвимости как отдельную задачу. Я слежу, чтобы сайт открывался, вовремя обновлялся, и был защищён от известных рисков.
При поддержке проекта я проверяю, что служебные файлы не попадают в продакшн. Если что-то выглядит подозрительно — я не жду жалобы клиента. Я убираю это заранее. Это не разовое действие. Это часть процесса, который мы поддерживаем для всех сайтов.
Мы делаем такие проекты: Лендинги. Создание, развитие и поддержка лендингов. Для рекламных кампаний услуг и товаров. Лендинги