Egyre szélesebb piacot hódítanak itthon a webáruházak, ugyanakkor minden weboldal és webshop szempontjából egyaránt nagyon fontos kérdés a biztonság, amelyet több szempontból megközelítve és biztosítva tudunk hatékonyan megvalósítani. A ProfitLine ügyes összeállítást közöl a biztonsági teendőkről szakértő partnere közreműködésével.
Forrás: My Designe
Jelen cikkünkben kifejezetten Opencart webshopokhoz, illetve azok biztonságának növeléséhez adunk konkrét javaslatokat, de akadnak köztük olyanok, amelyeket minden webáruház esetében érdemes alkalmazni.
A biztonság alapjai
Először is a megbízható és biztonságos tárhely kínál megfelelő alapot és hátteret egy biztonságos webáruház működéséhez. Emellett mindig használjunk erős, nehezen kitalálható vagy feltörhető jelszót és felhasználónevet. Természetesen ne olyan legyen a felhasználónevünk és a jelszavunk, amelyeket más oldalakon is előszeretettel használunk.
Végül pedig véletlenül se feledkezzünk meg arról, hogy érdemes mindig a legújabb, legfrissebb változatokat használni, s ez igaz az Opencart alkalmazott verziójára, témájára, moduljaira és bővítményeire egyaránt.
A biztonsági teendők listája
- Az Opencart telepítése után töröld az install mappát!
- Válaszd az SSL-t, állítsd “Igen”-re a Szerver lapon!
- Tiltsd le az elfelejtett jelszó engedélyezését az adminnak!
- Használj titkosítási kulcsot a megrendelések feldolgozásakor!
- Védd meg a tárhelyen található mappákat és fájlokat! Például ne maradjon a Storage mappa a public html-en belül – ez tipikus hiba.
- Mindig a legfrissebb PHP-t használd!
- Élj a csalásellenes kiterjesztések nyújtotta lehetőségekkel!
- Rejtsd el a hibajelzéseket!
- Elemezd a hibanaplókat!
- Blokkold a rossz robotokat!
- Szabályozd a fájlkiterjesztések és a fájlmime típusokat, illetve azok feltölthetőségét!
- Ellenőrizd a felhasználókat és a felhasználói csoportokat!
- Szabályozd a bejelentkezési próbálkozások lehetséges számát!
- Állítsd be az API Security-t!
- Mindig töröld a nem használt modulokat és bővítményeket!
- Legyen gondod a szervernaplókra!
- Ne feledkezz meg a biztonsági mentésről!
- Használd a Google Captcha-t vagy az alap captcha-t!
Ez a lista segít ellenőrizni is a meglévő biztonsági fokozatot, így akkor is érdemes végigfutni rajta, ha úgy gondoljuk, hogy nálunk biztosan minden tökéletesen működik.
További felmerülő kérdések esetén szakértő támogatást nyújt a Grent Média
Forrás: ProfitLine
