{"id":836376,"date":"2026-07-06T11:39:42","date_gmt":"2026-07-06T11:39:42","guid":{"rendered":"https:\/\/www.knowband.com\/blog\/?p=836293\/"},"modified":"2026-07-23T08:38:15","modified_gmt":"2026-07-23T08:38:15","slug":"opencart-advanced-security-manager-extension","status":"publish","type":"post","link":"https:\/\/www.knowband.com\/blog\/pl\/user-manual\/magento-user-manual\/opencart-advanced-security-manager-extension\/","title":{"rendered":"Rozszerzenie OpenCart Advanced Security Manager \u2013 kompletny podr\u0119cznik u\u017cytkownika"},"content":{"rendered":"

Wi\u0119kszo\u015b\u0107 w\u0142a\u015bcicieli sklep\u00f3w OpenCart zabezpiecza swoj\u0105 witryn\u0119 w trudny spos\u00f3b: jedno rozszerzenie do dwuetapowej weryfikacji logowania, drugie do blokowania bot\u00f3w spamuj\u0105cych, trzecie do CAPTCHA i ewentualnie zg\u0142oszenie do pomocy technicznej dotycz\u0105ce zapory sieciowej. Mened\u017cer bezpiecze\u0144stwa OpenCart zosta\u0142 opracowany, aby wyeliminowa\u0107 te problemy. Ten modu\u0142 \u0142\u0105czy ochron\u0119 po stronie administratora, ochron\u0119 witryny sklepowej i monitorowanie integralno\u015bci plik\u00f3w w jednym oknie ustawie\u0144 w panelu administracyjnym OpenCart.<\/span><\/p>\n

Niezale\u017cnie od tego, czy szukasz rozszerzenia uwierzytelniania dwusk\u0142adnikowego OpenCart, rozszerzenia zapory OpenCart, ochrony przed si\u0142owym logowaniem lub sposobu na ukrycie katalogu administratora bez konieczno\u015bci instalowania pi\u0119ciu oddzielnych dodatk\u00f3w, to pojedyncze rozszerzenie spe\u0142ni wszystkie Twoje oczekiwania.<\/span><\/p>\n

Rozszerzenie OpenCart Advanced Security Manager<\/a> jest podzielony na trzy sekcje, z kt\u00f3rych ka\u017cda podzielona jest na w\u0142asny zestaw zak\u0142adek:<\/span><\/p>\n

Ochrona administratora<\/strong>: Dwuetapowa weryfikacja, ograniczanie pr\u00f3b logowania, ograniczony dost\u0119p administratora za pomoc\u0105 adresu IP, maskowanie katalogu administratora, monit o logowanie na poziomie serwera i \u015bledzenie aktywno\u015bci logowania.<\/span><\/p>\n

Ochrona witryny sklepowej<\/strong>: Zapora sieciowa aplikacji internetowych, nag\u0142\u00f3wki odpowiedzi zabezpiecze\u0144, filtrowanie spamu w formularzach (CAPTCHA), zabezpieczenia przed kopiowaniem\/zbieraniem danych oraz monit o dost\u0119p do ca\u0142ej witryny sklepowej.<\/span><\/p>\n

Monitorowanie integralno\u015bci plik\u00f3w<\/strong>:Planowane skanowania, oznaczanie zagro\u017ce\u0144 i rejestr historii skanowania.<\/span><\/p>\n

Ka\u017cdy obszar zostanie om\u00f3wiony pole po polu w dalszej cz\u0119\u015bci dokumentu, dzi\u0119ki czemu zawsze b\u0119dziesz wiedzia\u0142, co robi dane ustawienie, zanim je w\u0142\u0105czysz.<\/span><\/p>\n

Atakuj\u0105cy, atakuj\u0105c sklepy OpenCart, zazwyczaj wykorzystuj\u0105 te same s\u0142abe punkty: \u0142atwe do odgadni\u0119cia has\u0142a administratora, pr\u00f3by logowania oparte na skryptach, katalog administratora znajduj\u0105cy si\u0119 w domy\u015blnej \u015bcie\u017cce, niezabezpieczone formularze kontaktowe\/rejestracyjne oraz potajemnie zmodyfikowane pliki g\u0142\u00f3wne. To rozszerzenie ma na celu zamkni\u0119cie tych konkretnych drzwi bez konieczno\u015bci anga\u017cowania konsultanta ds. bezpiecze\u0144stwa lub instalowania wielu niepowi\u0105zanych ze sob\u0105 dodatk\u00f3w.<\/span><\/p>\n

Ochrona realizowana jest w niezale\u017cnych warstwach, a ka\u017cda warstwa obejmuje inn\u0105 powierzchni\u0119 \u2014 ekran logowania administratora, formularze widoczne w witrynie sklepowej, nag\u0142\u00f3wki wysy\u0142ane przez serwer do przegl\u0105darek oraz pliki na dysku.<\/span><\/p>\n

Ryzyko w prostych s\u0142owach: OpenCart, b\u0119d\u0105c szeroko stosowanym i otwartym oprogramowaniem, jest rutynowym celem automatycznego skanowania. Boty badaj\u0105 domy\u015blne \u015bcie\u017cki administracyjne, atakuj\u0105 formularze logowania listami danych uwierzytelniaj\u0105cych i zalewaj\u0105 formularze kontaktowe spamem. Jedno zhakowane logowanie administratora mo\u017ce prowadzi\u0107 do kradzie\u017cy danych klient\u00f3w, wstrzykni\u0119cia kodu lub uszkodzenia witryny sklepowej \u2013 a to z kolei wi\u0105\u017ce si\u0119 z kosztami znacznie wi\u0119kszymi w usuwaniu b\u0142\u0119d\u00f3w i utrat\u0105 zaufania ni\u017c czas potrzebny na konfiguracj\u0119 tego rozszerzenia.<\/span><\/p>\n

Kluczowe funkcje Rozszerzenie OpenCart Security Manager<\/a><\/span>
\n<\/span><\/h2>\n

Weryfikacja dwuetapowa (2FA)<\/b><\/p>\n

Wymaga od administratora podania, opr\u00f3cz has\u0142a, sze\u015bciocyfrowego, zmieniaj\u0105cego si\u0119 kodu z aplikacji uwierzytelniaj\u0105cej. Blokuje to przej\u0119cie konta nawet w przypadku wycieku has\u0142a, jego odgadni\u0119cia lub ponownego u\u017cycia w wyniku innego w\u0142amania.<\/span><\/p>\n

Przyk\u0142ad: Sklep z trzema u\u017cytkownikami administracyjnymi mo\u017ce wymaga\u0107 uwierzytelniania dwusk\u0142adnikowego (2FA) dla wszystkich z wyj\u0105tkiem sta\u0142ego adresu IP biura wykonawcy, kt\u00f3ry jest zwolniony z tego obowi\u0105zku. Wskaz\u00f3wka: przed w\u0142\u0105czeniem egzekwowania w ca\u0142ej witrynie dodaj do bia\u0142ej listy swoje niezawodne adresy IP, aby nigdy nie zosta\u0107 poproszonym o rejestracj\u0119 z po\u0142\u0105czenia, z kt\u00f3rego nie mo\u017cesz skorzysta\u0107.<\/span><\/p>\n

Ograniczanie pr\u00f3b logowania<\/b><\/p>\n

Tymczasowo blokuje adres IP, gdy w okre\u015blonym przedziale czasowym wyst\u0105pi zbyt wiele nieudanych logowa\u0144 administratora \u2014 nie jest wymagane r\u0119czne monitorowanie.<\/span><\/p>\n

Przyk\u0142ad: je\u015bli skrypt uruchomi 50 pr\u00f3b odgadni\u0119cia has\u0142a podczas logowania administratora w nieca\u0142\u0105 minut\u0119, \u017ar\u00f3d\u0142owy adres IP zostanie automatycznie zablokowany po osi\u0105gni\u0119ciu limitu pr\u00f3b. Wskaz\u00f3wka: po\u0142\u0105cz umiarkowany limit pr\u00f3b (5\u201310 pr\u00f3b) z banem na tyle d\u0142ugim, aby zniech\u0119ci\u0107 do ponawiania pr\u00f3b (15\u201330 minut), i wy\u0142\u0105cz adres IP swojego biura lub VPN, aby liter\u00f3wka nie zablokowa\u0142a dost\u0119pu do Twojego zespo\u0142u.<\/span><\/p>\n

Dost\u0119p administratora z ograniczeniem IP<\/b><\/p>\n

Ogranicza dost\u0119p do panelu administracyjnego do zdefiniowanej listy adres\u00f3w \u2013 ka\u017cdy inny u\u017cytkownik jest blokowany jeszcze przed za\u0142adowaniem formularza logowania. Jest to najsilniejsza kontrola dost\u0119pu administratora z zewn\u0105trz, poniewa\u017c blokada nast\u0119puje przed sprawdzeniem jakichkolwiek danych uwierzytelniaj\u0105cych.<\/span><\/p>\n

Maskowanie katalogu administracyjnego<\/strong><\/p>\n

Ta funkcja ukrywa prawdziw\u0105 \u015bcie\u017ck\u0119 administratora pod tajnym, alternatywnym adresem URL; prawdziwa \u015bcie\u017cka zwraca b\u0142\u0105d 404 ka\u017cdemu, kto nie zna alternatywnej nazwy. Dzi\u0119ki temu Tw\u00f3j sklep nie b\u0119dzie trafia\u0142 do puli wyszukiwanej przez boty, kt\u00f3re skanuj\u0105 popularne nazwy folder\u00f3w administratora.<\/span><\/p>\n

Monit logowania na poziomie serwera (uwierzytelnianie HTTP)<\/b><\/p>\n

Dodaje natywny dla przegl\u0105darki monit o podanie nazwy u\u017cytkownika i has\u0142a przed panelem administracyjnym, sklepem lub oboma \u2013 przed za\u0142adowaniem ekranu logowania OpenCart. Dzia\u0142a on ca\u0142kowicie poza aplikacj\u0105, co jest przydatne w przypadku witryn testowych, sklep\u00f3w przedpremierowych lub jako dodatkowa bramka administracyjna.<\/span><\/p>\n

Zapora aplikacji sieci Web (WAF)<\/b><\/p>\n

Sprawdza przychodz\u0105ce dane GET\/POST oraz pliki cookie pod k\u0105tem znanych wzorc\u00f3w wstrzykiwania kodu SQL, atak\u00f3w typu cross-site scripting i przechodzenia \u015bcie\u017cek, a nast\u0119pnie blokuje dopasowania za pomoc\u0105 b\u0142\u0119du HTTP 403 zanim dotr\u0105 one do kodu OpenCart.<\/span><\/p>\n

Nag\u0142\u00f3wki odpowiedzi bezpiecze\u0144stwa<\/b><\/p>\n

Dodaje nag\u0142\u00f3wki (HSTS, ochrona przed przechwytywaniem klikni\u0119\u0107, ochrona przed pods\u0142uchiwaniem MIME, zasady dotycz\u0105ce stron odsy\u0142aj\u0105cych, zasady dotycz\u0105ce uprawnie\u0144), kt\u00f3re nakazuj\u0105 przegl\u0105darkom stosowanie dodatkowych zabezpiecze\u0144. To ma\u0142o ryzykowny spos\u00f3b na wzmocnienie sposobu, w jaki przegl\u0105darki traktuj\u0105 Twoj\u0105 witryn\u0119, cz\u0119sto wymagany na listach kontrolnych PCI i audyt\u00f3w bezpiecze\u0144stwa.<\/span><\/p>\n

Filtrowanie spamu w formularzach (CAPTCHA)<\/b><\/p>\n

Dodaje weryfikacj\u0119 CAPTCHA \u2014 Cloudflare Turnstile, Google reCAPTCHA lub hCaptcha \u2014 do formularza kontaktowego i rejestracyjnego, eliminuj\u0105c spam i fa\u0142szywe rejestracje, bez konieczno\u015bci edytowania motywu.<\/span><\/p>\n

Odstraszacze kopiowania\/skrobania<\/b><\/p>\n

Zniech\u0119ca do przypadkowego kopiowania tre\u015bci poprzez wy\u0142\u0105czenie skr\u00f3t\u00f3w klawiaturowych: prawego przycisku myszy, kopiuj\/wklej, podgl\u0105du kodu \u017ar\u00f3d\u0142owego i narz\u0119dzi programistycznych, co zwi\u0119ksza nak\u0142ad pracy potrzebny do przypadkowego kopiowania tekstu i obraz\u00f3w produkt\u00f3w.<\/span><\/p>\n

Monitorowanie integralno\u015bci plik\u00f3w<\/b><\/p>\n

Uruchamia zaplanowane skanowania, w ramach kt\u00f3rych por\u00f3wnuje instalacj\u0119 OpenCart ze znan\u0105, dobr\u0105 wersj\u0105 bazow\u0105, oznaczaj\u0105c nowe lub zmienione pliki jako potencjalne zagro\u017cenia. Cz\u0119sto udaje si\u0119 wykry\u0107 zagro\u017cenie jeszcze przed jego pojawieniem si\u0119 w sklepie.<\/span><\/p>\n

Szczeg\u00f3\u0142owy przegl\u0105d rozszerzenia bezpiecze\u0144stwa OpenCart<\/b><\/p>\n

Ochrona administratora<\/b> – Obejmuje logowanie administratora i sesje: uwierzytelnianie dwusk\u0142adnikowe (2FA), ograniczanie logowania, ograniczanie adres\u00f3w IP, maskowanie katalog\u00f3w, monit o logowanie na poziomie serwera i monitorowanie logowania (w tym podwidok U\u017cytkownicy do zarz\u0105dzania indywidualnymi rejestracjami uwierzytelniania dwusk\u0142adnikowego).<\/span><\/p>\n

Ochrona witryny sklepowej<\/b> – obejmuje ruch skierowany do klient\u00f3w: zapor\u0119 sieciow\u0105, nag\u0142\u00f3wki odpowiedzi, filtrowanie spamu, blokowanie bot\u00f3w koszykowych, zabezpieczenia przed kopiowaniem i monit logowania w ca\u0142ym sklepie.<\/span><\/p>\n

Monitorowanie integralno\u015bci plik\u00f3w<\/b> – ustawienia i historia skanowania, w tym adres URL cron u\u017cywany do planowania oraz przeszukiwalny dziennik poprzednich skan\u00f3w.<\/span>
\n<\/span><\/p>\n

Na g\u00f3rze ka\u017cdej zak\u0142adki znajduje si\u0119 link do awaryjnego odzyskiwania \u2013 sta\u0142y adres URL, kt\u00f3ry jednym klikni\u0119ciem wy\u0142\u0105czy restrykcyjne funkcje rozszerzenia, je\u015bli kiedykolwiek zostaniesz zablokowany. To najwa\u017cniejszy szczeg\u00f3\u0142 w tej instrukcji: znajd\u017a go teraz, zanim zmienisz jakiekolwiek inne ustawienia, i zapisz gdzie\u015b poza panelem administracyjnym. To wa\u017cna informacja, o kt\u00f3rej powinien wiedzie\u0107 w\u0142a\u015bciciel konta administratora.<\/span><\/h4>\n

\"\"<\/a><\/p>\n

Widok U\u017cytkownicy w obszarze Ochrona administratora zawiera list\u0119 wszystkich kont administratora (identyfikator, imi\u0119 i nazwisko, adres e-mail, aktualny status uwierzytelniania dwusk\u0142adnikowego) i umo\u017cliwia zresetowanie zgubionego lub naruszonego uwierzytelniacza, tak aby dana osoba mog\u0142a zarejestrowa\u0107 nowy uwierzytelniacz przy nast\u0119pnym logowaniu.<\/span><\/p>\n

Raportowanie odbywa si\u0119 w dw\u00f3ch miejscach: w dzienniku pr\u00f3b logowania w ramach ochrony administratora (adres IP, znacznik czasu, adres e-mail i wynik ka\u017cdej pr\u00f3by logowania administratora po w\u0142\u0105czeniu rejestrowania) oraz w tabeli historii skanowania w ramach monitorowania integralno\u015bci plik\u00f3w (ka\u017cde skanowanie, r\u0119czne lub zaplanowane, z liczb\u0105 plik\u00f3w, liczb\u0105 zagro\u017ce\u0144, czasem trwania i linkiem do pe\u0142nego raportu).<\/span><\/p>\n

Jak w\u0142a\u015bciwie dzia\u0142a ka\u017cda funkcja<\/b><\/p>\n

Weryfikacja dwuetapowa<\/strong><\/p>\n

Wykorzystuje standardowy protok\u00f3\u0142 TOTP (Time-based One-Time Password) \u2013 ten sam, kt\u00f3ry jest wykorzystywany w aplikacjach Google Authenticator, Authy i podobnych. Gdy administrator w\u0142\u0105cza uwierzytelnianie dwusk\u0142adnikowe (2FA) lub jest do tego zobowi\u0105zany przez system egzekwowania w ca\u0142ej witrynie, skanuje kod QR do aplikacji uwierzytelniaj\u0105cej, kt\u00f3ra nast\u0119pnie generuje nowy sze\u015bciocyfrowy kod co 30 sekund. Kod ten jest wprowadzany wraz ze standardowym has\u0142em przy ka\u017cdym logowaniu.<\/span><\/p>\n

Ograniczanie pr\u00f3b logowania<\/b><\/p>\n

Ka\u017cde nieudane logowanie administratora jest rejestrowane z adresu IP, z kt\u00f3rego pochodzi\u0142o. Gdy liczba nieudanych logowa\u0144 z jednego adresu IP przekroczy skonfigurowany limit w skonfigurowanym oknie, adres ten zostanie zablokowany i nie b\u0119dzie m\u00f3g\u0142 si\u0119 logowa\u0107 do czasu up\u0142yni\u0119cia okresu blokady.<\/span><\/p>\n

Dost\u0119p administratora z ograniczeniem IP<\/b><\/p>\n

Po w\u0142\u0105czeniu, ka\u017cde \u017c\u0105danie do panelu administracyjnego jest sprawdzane pod k\u0105tem listy dozwolonych, zanim routing OpenCart zostanie uruchomiony. Ka\u017cdy, kto nie znajduje si\u0119 na li\u015bcie, jest blokowany \u2013 nigdy nie dociera do formularza logowania.<\/span><\/p>\n

Maskowanie katalogu administracyjnego<\/b><\/p>\n

Rozszerzenie przechwytuje \u017c\u0105dania skierowane do prawdziwej \u015bcie\u017cki administracyjnej i zwraca kod 404, chyba \u017ce u\u017cytkownik dotar\u0142 ju\u017c do tajnego aliasu adresu URL. W takim przypadku ustawiany jest plik cookie, kt\u00f3ry po cichu przekierowuje u\u017cytkownika do prawdziwej lokalizacji.<\/span><\/p>\n

Monit logowania na poziomie serwera<\/b><\/p>\n

Dodaje oddzielny, natywny dla przegl\u0105darki monit \u2014 renderowany przez sam\u0105 przegl\u0105dark\u0119, a nie przez formularz OpenCart \u2014 wy\u015bwietlany przed panelem administracyjnym, witryn\u0105 sklepow\u0105 lub obydwoma, wymuszany na poziomie serwera internetowego przed uruchomieniem jakiejkolwiek logiki PHP.<\/span><\/p>\n

Zapora aplikacji WWW<\/b><\/p>\n

WAF sprawdza przychodz\u0105ce parametry zapytania, pola POST i pliki cookie pod k\u0105tem biblioteki znanych wzorc\u00f3w wstrzykiwania, atak\u00f3w XSS i przechodzenia \u015bcie\u017cki. Dopasowanie wyzwala natychmiastowy b\u0142\u0105d 403, zanim \u017c\u0105danie dotrze do kontroler\u00f3w OpenCart.<\/span><\/p>\n

Nag\u0142\u00f3wki odpowiedzi bezpiecze\u0144stwa<\/b><\/p>\n

Ka\u017cdy prze\u0142\u0105cznik w tym miejscu dodaje jeden konkretny nag\u0142\u00f3wek, kt\u00f3ry nakazuje przegl\u0105darce odwiedzaj\u0105cego wymusi\u0107 okre\u015blone zachowanie \u2014 odmow\u0119 renderowania strony w ramce iframe, odmow\u0119 zgadywania typ\u00f3w plik\u00f3w, wymuszenie protoko\u0142u HTTPS itd.<\/span><\/p>\n

Filtrowanie spamu w formularzach<\/b><\/p>\n

Po w\u0142\u0105czeniu rozszerzenie automatycznie wstrzykuje wybrany widget CAPTCHA do formularzy kontaktowych i rejestracyjnych witryny sklepowej bez konieczno\u015bci edytowania motywu i weryfikuje odpowied\u017a po stronie serwera przed zaakceptowaniem zg\u0142oszenia.<\/span><\/p>\n

Odstraszacze kopiowania\/skrobania<\/b><\/p>\n

Zestaw ogranicze\u0144 po stronie klienta \u2014 wy\u0142\u0105czenie kopiowania\/wycinania\/wklejania, klikania prawym przyciskiem myszy, zaznaczania tekstu, wy\u015bwietlania kodu \u017ar\u00f3d\u0142owego i skr\u00f3t\u00f3w DevTools \u2014 zastosowany w ca\u0142ym sklepie, z bia\u0142\u0105 list\u0105 adres\u00f3w IP dla personelu, kt\u00f3ry musi korzysta\u0107 ze standardowej przegl\u0105darki.<\/span><\/p>\n

Monitorowanie integralno\u015bci plik\u00f3w<\/b><\/p>\n

Zaplanowane zadanie, uruchamiane przez harmonogram cron Twojego serwera, kt\u00f3ry trafia na unikalny, chroniony tokenem adres URL, skanuje ka\u017cdy plik w Twojej instalacji, por\u00f3wnuje go z utrzymywan\u0105 baz\u0105 znanych, dobrych plik\u00f3w j\u0105dra OpenCart i typowych plik\u00f3w rozszerze\u0144, a tak\u017ce oznacza wszystko, co jest nowe, brakuj\u0105ce lub zmodyfikowane.<\/span><\/p>\n

1.0.0 Ochrona administratora<\/strong><\/h2>\n

Weryfikacja dwuetapowa<\/b><\/p>\n

\"\"<\/a><\/p>\n

W\u0142\u0105cz uwierzytelnianie dwusk\u0142adnikowe (2FA) \u2014 w\u0142\u0105cza obs\u0142ug\u0119 uwierzytelniania dwusk\u0142adnikowego. Administratorzy zostan\u0105 poinstruowani, jak skonfigurowa\u0107 aplikacj\u0119 uwierzytelniaj\u0105c\u0105 przy nast\u0119pnym logowaniu.<\/span><\/p>\n

Bia\u0142a lista adres\u00f3w IP <\/b>– adresy, kt\u00f3re ca\u0142kowicie pomijaj\u0105 uwierzytelnianie dwusk\u0142adnikowe, nawet gdy wymuszanie jest w\u0142\u0105czone. Dodaj sie\u0107 biurow\u0105 lub domow\u0105 jako zabezpieczenie przed wymuszeniem.<\/span><\/p>\n

Wymu\u015b 2FA<\/b> – wymaga od ka\u017cdego administratora spoza bia\u0142ej listy skonfigurowania uwierzytelniania dwusk\u0142adnikowego (2FA) przed kontynuacj\u0105. W\u0142\u0105cz tylko po dodaniu zaufanego adresu IP do bia\u0142ej listy lub potwierdzeniu dzia\u0142ania linku odzyskiwania.<\/span><\/p>\n

ID <\/b>– identyfikuje konto administratora.<\/span><\/p>\n

Status 2FA<\/b> – pokazuje, czy dane konto ma obecnie w\u0142\u0105czon\u0105 funkcj\u0119 uwierzytelniania dwusk\u0142adnikowego (2FA). Warto to okresowo sprawdza\u0107, zw\u0142aszcza po zmianach w sk\u0142adzie.<\/span><\/p>\n

Akcje <\/b>– resetuje utracon\u0105 rejestracj\u0119 2FA, aby u\u017cytkownik m\u00f3g\u0142 zarejestrowa\u0107 nowe urz\u0105dzenie. U\u017cyj natychmiast, je\u015bli kto\u015b zgubi telefon z uwierzytelniaczem.<\/span><\/p>\n

Wdro\u017cenie uwierzytelniania dwusk\u0142adnikowego jako opcjonalnego na pocz\u0105tku, a nast\u0119pnie przej\u015bcie na wymuszone po zarejestrowaniu si\u0119 wszystkich u\u017cytkownik\u00f3w, to <\/span>zalecana \u015bcie\u017cka <\/b>– zapobiega przej\u0119ciu konta z powodu wycieku, odgadni\u0119cia lub ponownego u\u017cycia has\u0142a, poniewa\u017c samo has\u0142o ju\u017c nie wystarcza. Nigdy nie wymuszaj uwierzytelniania dwusk\u0142adnikowego (2FA) w ca\u0142ej witrynie bez uprzedniego umieszczenia na bia\u0142ej li\u015bcie co najmniej jednego zaufanego adresu IP lub potwierdzenia dzia\u0142ania linku odzyskiwania. Pami\u0119taj, aby ta bia\u0142a lista by\u0142a kr\u00f3tka i regularnie sprawdzana, poniewa\u017c adresy te ca\u0142kowicie omijaj\u0105 uwierzytelnianie dwusk\u0142adnikowe. Dodaj opcj\u0119 \u201eresetuj uwierzytelnianie dwusk\u0142adnikowe\u201d do listy kontrolnej dla odchodz\u0105cych pracownik\u00f3w.<\/span><\/p>\n

Ochrona przed brutaln\u0105 si\u0142\u0105<\/b><\/h3>\n

\"\"<\/a><\/p>\n

W\u0142\u0105cz ograniczanie przepustowo\u015bci \u2013 tymczasowo blokuje adres IP po zbyt wielu nieudanych logowaniach administratora. Zalecane w ka\u017cdym sklepie na \u017cywo.<\/span><\/p>\n

Maks ponawia pr\u00f3b\u0119<\/b> – liczba nieudanych pr\u00f3b przed na\u0142o\u017ceniem bana. Rozs\u0105dn\u0105 warto\u015bci\u0105 domy\u015bln\u0105 jest 5.<\/span><\/p>\n

Okno czasowe (sekundy) \u2013 okno czasowe, w kt\u00f3rym zliczane s\u0105 awarie. W przypadku wi\u0119kszo\u015bci sklep\u00f3w wystarcza 300 sekund (5 minut).<\/span><\/p>\n

Czas bana (sekundy)<\/b>) – jak d\u0142ugo zablokowany adres IP pozostaje zablokowany; wygasa automatycznie.<\/span><\/p>\n

Bia\u0142a lista adres\u00f3w IP<\/b> – adresy nigdy nie by\u0142y wliczane do limitu ani blokowane.<\/span><\/p>\n

Zacznij od umiarkowanych warto\u015bci, sprawd\u017a logowanie po tygodniu i zaostrz, je\u015bli powtarzaj\u0105ce si\u0119 schematy atak\u00f3w z r\u00f3\u017cnych adres\u00f3w IP nadal si\u0119 pojawiaj\u0105. Najlepiej dzia\u0142a to w po\u0142\u0105czeniu z uwierzytelnianiem dwusk\u0142adnikowym (2FA) ni\u017c samodzielnie \u2013 ograniczanie ruchu spowalnia atakuj\u0105cych, a uwierzytelnianie dwusk\u0142adnikowe zatrzymuje ich ca\u0142kowicie, nawet je\u015bli has\u0142o zostanie w ko\u0144cu odgadni\u0119te. Bany znikaj\u0105 same po up\u0142ywie limitu czasu; nie ma potrzeby r\u0119cznego odbanowywania kogokolwiek.<\/span><\/p>\n

Dost\u0119p administratora z ograniczeniem IP<\/b><\/h3>\n

\"\"<\/a><\/p>\n