Через сайт можно получить содержимое служебных JS-файлов

Симптомы

При указании прямого пути до служебного JS-файла в URL, открывается его содержимое.

Причины

Расширение “js” по умолчанию указано в списке расширений файлов для кэширования.

Решение

Необходимо убрать из списка расширений значение “js” в настройках сайта в разделе “Оптимизация и защита от DDoS” в поле “Расширения файлов для кэширования”.