Через сайт можно получить содержимое служебных JS-файлов

Симптомы

При указании прямого пути до служебного JS-файла в URL, открывается его содержимое.

Причины

Расширение «.js» по умолчанию указано в списке расширений файлов для кэширования.

Решение

Необходимо убрать из списка расширений значение js в настройках сайта в разделе Оптимизация и защита от DDoS в поле Расширения файлов для кэширования.