بررسی فایل‌های متای وب سرور

چه چیزی را تست می‌کنیم؟

در این تست، فایل‌های متای وب سرور مثل robots.txt، sitemap.xml و سایر فایل‌های اطلاعاتی را بررسی می‌کنیم.

چرا این تست مهم است؟

فایل‌های متا معمولاً توسط مدیران سایت بدون توجه به پیامدهای امنیتی ایجاد می‌شوند. این فایل‌ها می‌توانند مسیرهای مخفی و ساختار کامل سایت را فاش کنند.

روش‌شناسی تست

بررسی robots.txt

1User-agent: *
2Disallow: /admin/
3Disallow: /wp-admin/
4Disallow: /backup/
5Disallow: /config/
6Disallow: /logs/
7Disallow: /phpmyadmin/
8
9Sitemap: https://example.com/sitemap.xml

بررسی sitemap.xml

sitemap.xml تمام URL‌های قابل دسترسی سایت را لیست می‌کند و می‌تواند صفحات مخفی را فاش کند.

1<?xml version="1.0" encoding="UTF-8"?>
2<urlset xmlns="http://www.sitemaps.org/schemas/sitemap/0.9">
3  <url>
4    <loc>https://example.com/</loc>
5  </url>
6  <url>
7    <loc>https://example.com/admin/dashboard</loc>
8  </url>
9</urlset>

فایل‌های .well-known

یافته‌های رایج

• مسیرهای مدیریتی مثل /admin/ و /wp-admin/
• مسیرهای بکاپ مثل /backup/ و /database/
• مسیرهای لاگ مثل /logs/
• مسیرهای API مثل /api/ و /graphql

تأثیر

• نقشه کاملی از سطح حمله ارائه می‌دهد
• مسیرهای مخفی و حساس را فاش می‌کند
• نوع CMS و فریمورک را شناسایی می‌کند

راه‌حل

• مسیرهای حساس را در robots.txt قرار ندهید
• از noindex meta tag برای صفحات حساس استفاده کنید
• sitemap.xml را با دقت تنظیم کنید
• فایل security.txt را فقط با اطلاعات ضروری تنظیم کنید