Администраторы сайтов иногда бросают для себя в корень сайта всякие файлы, которые потом сами скачивают.
Среди этих файлов могут быть бэкапы, дампы баз и т.п.
Помните: то, что удобно взять вам, удобно брать и другим
Ниже - лог попыток доступа к файлам в корне сайта от одного из ботов, где [siteurl] - имя сайта, [siteurlparts] - разные части из имени сайта.

public.zip
1.zip
archive.zip
base.sql
base.tar
backup.zip
backup.sql
dump.zip
[siteurl].zip
[siteurl].sql
dump.sql
dump.tar
sql.zip
sql.sql
sql.tar
mysql.zip
mysql.sql
mysql.tar
base.zip
backup.tar
sql.sql
mysql.sql
mysql.tar
backup.tar
[siteurl].tar
[siteurlparts].tar
archive.tar.gz

Можно даже не сомневаться, что в этом списке есть множество других имен.
Будьте внимательны и осторожны в глобальной компьютерной сети интернет

а если вместо дампа БД, подсунуть "бомбу" с именем файла dump.zip?

Один файл 42.zip, занимающий в сжатом виде 42 килобайта, при постоянной распаковке, пока набор данных не достигнет верхнего предела распаковки в 4.3 гигабайта (4 294 967 295 байт), будет занимать в памяти более 4.5 петабайт (4 503 599 626 321 920 байт).

наверное какеры обрадуются подарку =)

Originally Posted by kerk

а если вместо дампа БД, подсунуть "бомбу" с именем файла dump.zip?

винрар и 7зип без проблем эту фигню распаковывают. а вот зип подавится.
\42\lib 0\book 0\chapter 0\doc 0\page 0\0.dll размером 4 294 967 295 байт, распаковал винраром.
я не знаю ни одного компьютерщика, кто пользуется виндовым зипом, у всех или винрар, или 7-зип.

Originally Posted by eska

Администраторы сайтов иногда бросают для себя в корень сайта всякие файлы, которые потом сами скачивают.
Среди этих файлов могут быть бэкапы, дампы баз и т.п.
Помните: то, что удобно взять вам, удобно брать и другим

Можно добавить список?
/sxd/
/phpmyadmin/
- а потом удивляются, как так, сайт взломали.