Archivo de backup público (.zip/.sql) expuesto en el servidor

Qué es

Se encontró un archivo con pinta de backup (por ejemplo un export .zip o .sql de la base de datos) dentro del directorio web, descargable por cualquiera que encuentre o adivine su URL — un solo archivo así puede entregar el sitio y la base de datos enteros.

Cómo solucionarlo

Borralo o movelo fuera del directorio web de inmediato, y asegurate de que los backups futuros se guarden en un lugar que no sea accesible directamente desde un navegador.