Esse é um requerimento de segurança que normalmente não é revisado nas instalações Magento 2, mas é muito importante, webroot nada mais é do que a pasta pública raiz do seu servidor, caso esteja utilizando a pasta errada vou te mostrar como corrigir.  

Post: https://mageflix.com/magento2-webroot-seguro/ 

 ✅ SIGA-ME NAS REDES SOCIAIS  

▸ Linkedin: https://www.linkedin.com/in/rafaelcgstz/ 

▸ Blog: https://rafaelcg.com/ 

▸ Facebook: https://www.facebook.com/mageflix 

▸ Twitter: https://twitter.com/rafaelcgstz