Рейтинги
С проблемой: «Открытый PHP» · 4
| Место | Компания | Домен | Активные проверки | Балл | За месяц |
|---|---|---|---|---|---|
| 1 |
ПАО "ИК РУСС-ИНВЕСТ"
Москва |
russ-invest.com |
Запрет индексации ×2 Базовое SEO ×1.5 Версия CMS устарела ×1.5 Открытый PHP-файл ×1.1 Доступность WCAG (жёлтая зона) ×1 Микроразметка ×0.8 Опечатки в тексте ×0.5
|
8.4 | без изм. |
| 2 |
ООО УК "Гамма Групп"
Новосибирск |
am-gamma.ru |
Базовое SEO ×1.5 Версия nginx (CVE) ×1.5 HTTPS / SSL ×1.2 Открытый PHP-файл ×1.1 Микроразметка ×0.8
|
6.1 | без изм. |
| 3 |
ПАО "Россети Северный Кавказ"
Пятигорск |
rossetisk.ru |
Скорость (жёлтая зона) ×1.5 Базовое SEO ×1.5 Открытый PHP-файл ×1.1 Доступность WCAG (жёлтая зона) ×1 Микроразметка ×0.8
|
5.9 | ▲ 3.9 |
| 4 |
ООО "УК "РЕКОРД КАПИТАЛ"
Новосибирск |
recordcap.ru |
Базовое SEO ×1.5 Открытый PHP-файл ×1.1 Доступность WCAG (жёлтая зона) ×1 Микроразметка ×0.8
|
4.4 | без изм. |
Место в рейтинге — по штрафному баллу: чем выше балл, тем хуже сайт и тем выше строка. Столбец «За месяц» показывает изменение балла к прошлому месячному срезу (▼ — стало лучше, ▲ — хуже). Подробнее о расчёте — в разделе Методика.
Как проверяем и почему это важно
Перебираем в корне сайта типовые адреса диагностической PHP-страницы (phpinfo.php, info.php, test.php и подобные) и опознаём её по содержимому вывода. Проблема — если такая страница открыта всему интернету.
Она показывает точную версию PHP (по ней подбирается готовый эксплойт), полный список модулей, абсолютные пути на сервере, переменные окружения — нередко с логинами и паролями к базе, значения php.ini (open_basedir, allow_url_fopen, expose_php) и версию nginx/Apache. Это готовая разведсводка для атаки, и находят такие файлы не люди, а сканеры — за минуты.
Файл почти всегда остаётся после отладки и о нём забывают: удаляем его, закрываем доступ к служебным адресам и заодно проверяем, что ещё лежит в корне открытым.
Страница проверки в разделе «Методика»: вес в балле и подробности →