Техогляд сайту / Що забули сховати
Забуті файли на сайті: копії бази, паролі, вихідний код
Чи не лежать у відкритому доступі службові файли, які часто забувають після оновлень і переїздів: файл налаштувань із паролями (.env), сховище коду (.git), копії бази даних і архіви сайту, копії налаштувань WordPress, сторінки phpinfo і стану сервера, відкриті переліки файлів у папках. Перевіряємо до 10 загальновідомих адрес.
Що означають кольори?
- OK. Жодна з перевірених адрес не відкрита.
- Потребує уваги. Відкрито службові сторінки чи переліки файлів — вони підказують зловмисникам, як улаштовано сайт.
- Проблема. Відкрито файл із паролями, копію бази даних, архів сайту або вихідний код. Це потрібно закрити сьогодні.
Чим це загрожує бізнесу?
- Файл із паролями чи копія бази — це готовий ключ до сайту, пошти, бази клієнтів і платіжних налаштувань.
- Витік персональних даних клієнтів — відповідальність власника сайту за Законом «Про захист персональних даних» і GDPR.
- Такі файли автоматично шукають програми зловмисників — щодня й на всіх сайтах поспіль.
Що можна зробити самому?
- Попросіть розробника чи хостинг видалити знайдені файли або закрити до них доступ.
- Після цього змініть усі паролі й ключі, які могли бути у файлі: бази даних, пошти, платіжних систем.
- Не зберігайте копії сайту в папці самого сайту — лише в окремому захищеному сховищі.
Що може зробити OLBO?
Виправлення знайденого — від 5 000 грн: закриваємо доступ, прибираємо файли й перевіряємо ще раз. Зміну паролів робить власник або ваш розробник.
Типові сумніви
Хто б шукав такі файли на нашому сайті?
Не люди, а програми: вони щодня автоматично перебирають ці адреси на мільйонах сайтів. Відкритий файл знаходять за години.
Ви ламаєте наш сайт?
Ні. Ми відкриваємо кілька загальновідомих адрес так само, як це зробив би будь-який відвідувач, читаємо лише перші байти, щоб упізнати тип файлу, і ніколи не показуємо й не зберігаємо вміст.
Скільки це зазвичай коштує?
Орієнтовні ціни з відкритих джерел — лише для порівняння.
| США | $100–600 |
|---|---|
| Європа | $100–400 (Велика Британія) |
| OLBO | виправлення знайденого, від 5 000 грн |
Оцінка: приблизно 1–4 години × середня погодинна ставка агенцій (Clutch). Джерела: Clutch «Web design pricing» (оновлено 21 вересня 2026). Ціни залежать від обсягу; ціну OLBO фіксуємо до початку робіт.