Yedek dosyasını public_html içinde bırakmak
site.zip adresini deneyen bot, yedeği indirir. Yedekte veritabanı ve ortam dosyası vardır.
Yer
Yedek, belge kökünün dışında ve kimlik soran bir alandadır. Tahmin edilen ad yeter değildir.
Süre
İş biten yedek silinir. "Sonra silerim" dosyası aylarca kalır.
İzin
Listeleme kapalı olsa da ad biliniyorsa dosya iner. Adi gizlemek tek önlem değildir.
İçerik
Yedeğin içinde ikinci bir .env varsa sızıntı iki katmandır.