Qué es

Se encontró un archivo con pinta de backup (por ejemplo un export .zip o .sql de la base de datos) dentro del directorio web, descargable por cualquiera que encuentre o adivine su URL — un solo archivo así puede entregar el sitio y la base de datos enteros.

Cómo solucionarlo

Borralo o movelo fuera del directorio web de inmediato, y asegurate de que los backups futuros se guarden en un lugar que no sea accesible directamente desde un navegador.

En profundidad

Tu sitio web tiene un archivo de respaldo guardado en una carpeta que cualquiera en internet puede descargar si sabe dónde buscar. Los archivos de respaldo son copias completas de tu sitio web y base de datos, así que si alguien consigue uno, esencialmente tiene las llaves de todo tu sitio, puede ver toda la información de tus usuarios, contraseñas, contenido y cualquier otra cosa almacenada ahí. Esto pasó porque los respaldos se guardaron en la misma área del servidor donde viven los archivos de tu sitio web, en lugar de guardarse en algún lugar privado e inaccesible desde la web. Para arreglarlo ahora mismo, tu proveedor de hosting o una persona técnica necesita encontrar y borrar ese archivo de respaldo inmediatamente, y después hay que asegurarse de que todos los respaldos futuros se guarden fuera de las carpetas accesibles desde la web, idealmente en un área de almacenamiento privada o descargados a una ubicación segura completamente fuera de tu servidor.