Ir ao conteúdo
  • Cadastre-se

Testando a Segurança do seu Site – Parte 1


     61.637 visualizações    Redes    0 comentários
Testando a Segurança do seu Site – Parte 1

O Arquivo Robots.txt

O arquivo robots.txt é um arquivo de texto que pode ser colocado no diretório (pasta) raiz do seu site (http://www.seusite.com.br/robots.txt) para informar às ferramentas de busca, como o Google, o que deverá ser indexado ou não em seu site. É uma boa prática configurar esse arquivo.

No entanto, alguns webmasters adicionam a localização do painel de controle na lista de arquivos que não devem ser varridos pela ferramenta de busca. Como o arquivo robots.txt é público, qualquer um poderá abri-lo para verificar se existe algum diretório (pasta) fora do comum listado em “Disallow”.

Considere o exemplo real apresentado na Figura 2. Por que o diretório /Comment/NewComment está listado em “Disallow”? Este é definitivamente um local em que um hacker abriria para ver o que está ali. Abrindo esse diretório desse site produz a tela de login mostrada na Figura 3. Bingo!

Arquivo robots.txt
Figura 2: Arquivo robots.txt

Uma tela de login encontrada através do arquivo robots.txt
Figura 3: Uma tela de login encontrada através do arquivo robots.txt

Portanto, você não deve adicionar o diretório (pasta) do painel de controle no arquivo robots.txt.


Artigos similares


Comentários de usuários

Respostas recomendadas

Não há comentários para mostrar.



Crie uma conta ou entre para comentar

Você precisa ser um usuário para fazer um comentário

Criar uma conta

Crie uma nova conta em nossa comunidade. É fácil!

Crie uma nova conta

Entrar

Já tem uma conta? Faça o login.

Entrar agora

Sobre o Clube do Hardware

No ar desde 1996, o Clube do Hardware é uma das maiores, mais antigas e mais respeitadas comunidades sobre tecnologia do Brasil. Leia mais

Direitos autorais

Não permitimos a cópia ou reprodução do conteúdo do nosso site, fórum, newsletters e redes sociais, mesmo citando-se a fonte. Leia mais

×
×
  • Criar novo...