Hola estaba mirando el WebFTP y me vino una duda....tengo al mi espacio un sitio wordpress..

Como entrando en el WebFTP puedo modificar los archivos claves del wordpress como el wp-config.php...

Y me salia "ira a la página" de https://xxx.webcindario.com/wordpress/wp-config.php

Pero no muestra nada de la configuración,  pero alguien un "hacker" podria ? :$

Lo comento porqué me ha dado por probar y se abrén los archivos php, pero no se muestran... a que es debido ?

Saludos

Si el servidor muestra la url de los archivos php, pero no muestra nada (si das a ver código fuente) es porque el script no imprime nada (lo cual es buena señal).

Si pudiésemos incluir archivos .htaccess evitar el acceso a esos archivos se soluciona con un par de líneas.

Si la carpeta no incluye un index.html vacío puedes incluir uno para evitar que el servidor permita navegar por la carpeta.