Extensión del administrador de seguridad avanzada de OpenCart

Un segundo paso de autenticación integra una contraseña correcta y el acceso real: un código rotativo de seis dígitos generado por cualquier aplicación de autenticación como Google Authenticator, Authy, Microsoft Authenticator, o la que ya utilice su equipo. La extensión 2FA de OpenCart permite al usuario configurar segundos por usuario (copiar una clave en la aplicación, sin necesidad de escanear). Los propietarios de la tienda pueden activar un modo de aplicación general, mantener una lista de direcciones IP de confianza que omiten la solicitud y consultar un panel de usuarios que muestra quién lo tiene activo, con la posibilidad de restablecerlo instantáneamente cuando alguien cambia de teléfono.

Los intentos de inicio de sesión fallidos repetidos desde la misma IP activan un bloqueo automático y temporal mediante la extensión de seguridad de inicio de sesión de Opencart una vez que se supera un umbral que usted defina. El bloqueo se levanta automáticamente después de un período de tiempo determinado, y las direcciones de su lista de confianza nunca se ven afectadas, por lo que su personal nunca queda atrapado en la red.

Puedes limitar el inicio de sesión de administrador a una lista corta de direcciones IP permitidas; por ejemplo, tu oficina, una VPN, una conexión doméstica, y todo lo que esté fuera de esa lista simplemente no podrá acceder a la pantalla de inicio de sesión. En el momento en que se activa esta opción, tu IP actual se agrega automáticamente, eliminando la forma más común en que las personas se bloquean accidentalmente.

Puedes mover la pantalla de inicio de sesión a una URL de tu elección usando la extensión de seguridad de comercio electrónico, de modo que cuando alguien agregue /admin, se muestren errores 404. Así, los escáneres y bots que buscan una ruta de administración estándar de OpenCart no encuentran nada 

Coloca una capa independiente de nombre de usuario y contraseña delante del inicio de sesión de administrador habitual, que funciona como una segunda puerta cerrada con sus propias excepciones de IP de confianza, separadas de sus credenciales normales.

Mediante la extensión de seguridad de OpenCart, los administradores de la tienda pueden recibir notificaciones por correo electrónico sobre inicios de sesión fallidos, exitosos o ambos, y obtener un registro completo (marca de tiempo, IP, resultado) en cualquier momento que deseen revisar quién ha intentado acceder.

Se ejecuta un análisis programado en segundo plano, comprobando si hay archivos nuevos o modificados que coincidan con firmas de malware conocidas, con alertas por correo electrónico cuando se detecta algo y una forma de excluir rutas específicas para que los cambios legítimos en los archivos no generen falsos positivos.

El tráfico entrante se filtra comparándolo con firmas de solicitudes maliciosas conocidas antes de que llegue al código de su tienda. La extensión de firewall de OpenCart no requiere ninguna configuración más allá de un simple interruptor de encendido/apagado; la protección se ejecuta continuamente en segundo plano sin necesidad de mantenimiento.

Los encabezados de respuesta reforzados se aplican con un solo interruptor; no se requiere ningún archivo de configuración del servidor. Esta extensión de seguridad para la tienda OpenCart incluye protección contra clickjacking, aplicación de tipos MIME y HSTS, defensas a nivel de navegador que normalmente están reservadas para sitios con soporte DevOps dedicado.

Los formularios de inicio de sesión, registro, contacto y otros formularios de atención al cliente están protegidos con un desafío CAPTCHA. Cloudflare Turnstile es compatible de forma nativa para una experiencia de visitante rápida y prácticamente invisible, junto con hCaptcha y Google reCAPTCHA en el módulo Opencart ReCAPTCHA para el frontend. Una herramienta integrada de "Claves de prueba" le permite verificar su configuración antes de su publicación.

Se pueden deshabilitar el clic derecho, copiar/pegar y la selección de texto en toda la interfaz, lo que impide la extracción de contenido del tráfico de spam. Una lista de excepciones de IP de confianza mediante la extensión Opencart Content Scraping Preventive garantiza que el flujo de trabajo de su equipo nunca se vea afectado.

Una pantalla de inicio de sesión independiente en la extensión de seguridad de OpenCartse puede colocar delante de toda la tienda, no solo del panel de administración, lo que resulta ideal para versiones previas al lanzamiento, entornos de prueba o tiendas que se desean mantener privadas. Esto funciona con credenciales independientes y su propia lista de exenciones de IP.