Старые скрипты на хостинге: сайт обновили, вход оставили

Сайт переехали на новую CMS, дизайн сдали, а на хостинге остались старые файлы. Календарь, загрузка резюме, тестовая оплата, панель, которую ставили «на час». Они не в меню. Они открываются тем, кто знает адрес или кто ищет такие адреса пачкой. Новая витрина при этом может быть аккуратной, и владелец искренне считает, что «сайт свежий».

Чистить это лучше списком, а не надеждой. Что ещё лежит рядом с текущим сайтом. Кто имеет право это удалить. Не сидит ли на старом скрипте живая база или почтовая форма. Удаление без копии тоже бывает ошибкой: иногда забытый файл - единственное место, где остался модуль, который ещё вызывают с боевого сайта.

Признаки, что пора смотреть не только главную

• На хостинге несколько папок с разными годами и разными CMS.
• В поиске всплывает адрес, которого нет в меню.
• Письма с заявками приходят со старой формы, хотя «её убрали».
• Подрядчики менялись, а файловый доступ к хостингу один на всех с тех пор.

Аудит безопасности сайта как раз заходит с этой стороны: не оценка дизайна, а то, что отвечает по сети. Lexora новым клиентам делает базовый проход бесплатно. Если старый скрипт уже выглядит чужим, подключаем реагирование и не начинаем с переустановки всего сайта вслепую. Пентест новой витрины при живом старом загрузчике на том же хостинге мы честно откладываем, пока загрузчик не выключен.