Резервные копии в корне
Безопасность — насколько трудно увести сессию, встроить чужой код или узнать, что ломать.
критично
чинится быстро
вес 10
Что это
Дамп базы или архив сайта, оставленный в корне после переноса. Имена у таких файлов типовые — backup.sql, dump.sql, backup.zip, — и сканеры перебирают их в первую очередь.
Чем грозит
В дампе базы лежат все данные клиентов и хэши паролей; скачать его может любой, кто угадал имя файла.
Что делать
Удалите резервные копии из веб-каталога и храните их вне корня сайта.