一次「备份文件被公网下载」的排查

站点看起来一切正常，但某个 .php.bak 的链接直接把数据库口令交给了任何人。记录一下发现、判断和收尾的全过程。