あなたのサイトのWordPressデータベースのダンプがGoogle検索で見えてしまう - うさぎ文学日記

WordPressはかなりよく使われているブログ／CMSのプラットフォームですが、Google検索するだけでWordPressデータベースのダンプが見えてしまうようです。 といっても、DB→XMLに変換したものだけですので、全WordPressユーザーではなく、一部ユーザーだけの様子。 見える情報としては、ブログなどの内容以外には、コメントを記載した人のIPアドレスやメールアドレスなどだそうです。 Google検索キーワードと私がさっき検索して見つけた件数は以下の通り。 inurl:uploads ".xml_.txt" wordpress 約 3,790 件 inurl:uploads ".sql.txt" wordpress 約 38 件 検索結果の中には法律事務所とかの名前が見えてますが、コメント内容は大丈夫なものかな？（未確認） 自分のサイトがないか確認しておきましょう。確認する場

[wokamoto]

バックアッププラグインとか使ってて、ダンプファイルを外に公開してるところに置いてるサーバが、Google bot に拾われちゃってるのかな。

[u1_113]

うげげと思ったけど、データベースのダンプはmysqldumpでやってるから公開場所には作ってないな。