Cum sa imbunatatesti securitatea web site-ului tau Magento ?

Mentinerea securitatii magazinului dvs. online este un aspect important pentru reputatia dvs cat si pentru buna functionare a afacerii dvs.

Va recomandam urmatorul set de politici minimale:

- monitorizati ultimele versiuni Magento aparute si asigurati-va ca platforma Magento are update-urile la zi
- folositi autentificarea in 2 pasi 
- configurati o alta cale pentru accesarea panoului de administrare (daca link-ul este /admin  - se pot incerca atacuri de tip brute force, incercat sa adaugati o cale mai complexa)
- folositi certificate SSL (securizeaza web site-ul dvs. cat si informatiile transferate )
- folositi parole puternice pentru utilizatori (FTP, SSH)
- securizati local.xml  si alte fisiere sensibile - local.xml contine cele mai importante informatii din baza dvs. de date; restrictionati drepturile pe aceste fisiere astfel incat doar userul dvs sa aiba acces la ele (drepturi : 600 sau -rw---- )
- incercati sa instalati extensii/plugin-uri din surse sigure
- incercati ca inaintea oricarei instalari de noi extensii sa aveti un backup al site-ului
- restrictionati accesul la panoul de pe administrare pentru un singur IP (in cazul in care folositi un IP static ) - acest lucru se poate face din fisierul .htaccess