Il tuo carrello è vuoto!
Un'estensione di sicurezza completa per OpenCart che protegge l'accesso al negozio, il pannello di amministrazione e la procedura di checkout da hacker, bot e attacchi brute-force, senza rallentare il lavoro del tuo team.
Caratteristiche principali di OpenCart Advanced Security Manager
Guarda un video
Un negozio online senza un livello di sicurezza dedicato si basa essenzialmente sulla fiducia. Gli script si infiltrano nei moduli di accesso dell'amministratore, i moduli di contatto vengono sommersi dallo spam e i bot popolano silenziosamente i carrelli della spesa per falsificare i dati di vendita. Nulla di tutto ciò richiede un attaccante esperto, ma solo pazienza e un po' di automazione. Eppure la maggior parte delle installazioni di OpenCart protegge ancora l'intero backend con un singolo nome utente e password.
Questo Opencart Advanced Security Manager, noto anche come Opencart Security Extension, protegge sia l'area amministrativa che il front-end di un negozio OpenCart con un set di protezioni a più livelli, gestite interamente tramite un'unica pagina di impostazioni, e include un meccanismo di ripristino specificamente progettato per evitare che un errore di configurazione ti blocchi al di fuori della tua dashboard.
| 1 |
Accesso a due fattori
Un secondo passaggio di autenticazione integra una password corretta e l'accesso effettivo: un codice a sei cifre rotante generato da qualsiasi app di autenticazione come Google Authenticator, Authy, Microsoft Authenticator o qualsiasi altra app già utilizzata dal tuo team. L'estensione 2FA di OpenCart consente all'utente di impostare i secondi per utente (copiando una chiave nell'app, operazione che non richiede la scansione). I proprietari dei negozi possono attivare una modalità di applicazione a livello di negozio, mantenere un elenco di IP attendibili che saltano la richiesta di autenticazione e controllare un pannello Utenti che mostra esattamente chi ha l'autenticazione attiva, con la possibilità di reimpostarla immediatamente quando qualcuno cambia telefono. |
| 2 |
Limitazione dell'accesso
I ripetuti tentativi di accesso falliti dallo stesso IP attivano un blocco automatico e temporaneo tramite l'estensione di sicurezza per l'accesso a OpenCart, una volta superata una soglia definita dall'utente. Il blocco si rimuove automaticamente dopo un periodo di tempo prestabilito e gli indirizzi presenti nell'elenco degli indirizzi attendibili non vengono mai interessati, in modo che il personale non venga mai coinvolto. |
| 3 |
Limitare l'accesso amministrativo tramite IP
È possibile limitare l'accesso amministrativo a un breve elenco di indirizzi IP consentiti, ad esempio, l'ufficio, una VPN, una connessione domestica. Tutti gli indirizzi IP al di fuori di questo elenco non potranno accedere alla schermata di login. Non appena questa opzione viene attivata, il tuo indirizzo IP attuale viene aggiunto automaticamente, eliminando il modo più comune in cui le persone si autoescludono accidentalmente. |
| 4 |
Camuffamento del percorso di amministrazione
È possibile spostare la schermata di accesso a un URL a propria scelta utilizzando l'estensione di sicurezza per l'e-commerce, in modo che quando qualcuno aggiunge /admin, vengano visualizzati errori 404. In questo modo, gli scanner e i bot che cercano un percorso di amministrazione OpenCart standard non trovano nulla |
| 5 |
Un secondo muro di accesso
Aggiunge un livello indipendente di nome utente e password davanti al normale login di amministratore, creando di fatto una seconda porta chiusa con le proprie eccezioni IP attendibili, separate dalle normali credenziali. |
| 6 |
Visibilità dell'attività di accesso
Utilizzando l'estensione di sicurezza OpenCart, gli amministratori del negozio possono ricevere notifiche via email in caso di tentativi di accesso falliti, riusciti o entrambi, e recuperare un record completo (timestamp, IP, esito) ogni volta che desiderano verificare chi ha tentato di accedere. |
| 7 |
Scansione antimalware
Una scansione pianificata viene eseguita in background, verificando la presenza di file nuovi o modificati che corrispondono a firme di malware note, con avvisi via e-mail quando viene rilevato qualcosa e la possibilità di escludere percorsi specifici in modo che le modifiche legittime ai file non generino falsi positivi. |
| 8 |
Filtro delle richieste (Firewall / WAF)
Il traffico in entrata viene filtrato rispetto a firme di richieste dannose note prima ancora di raggiungere il codice del tuo negozio. L'estensione Firewall di OpenCart non richiede alcuna configurazione oltre a un semplice interruttore di attivazione/disattivazione; la protezione funziona continuamente in background senza necessità di manutenzione. |
| 9 |
Iniezione dell'intestazione di sicurezza a configurazione zero
Le intestazioni di risposta rinforzate vengono applicate con un singolo interruttore; non è richiesto alcun file di configurazione del server. Questa estensione di sicurezza per il negozio online di OpenCart include la protezione anti-clickjacking, l'applicazione del tipo MIME e HSTS, difese a livello di browser che sono in genere riservate ai siti con supporto DevOps dedicato. |
| 10 |
CAPTCHA nei moduli pubblici
I moduli di accesso, registrazione, contatto e altri moduli rivolti ai clienti sono protetti da una sfida CAPTCHA. Cloudflare Turnstile è supportato nativamente per un'esperienza utente rapida e praticamente invisibile, insieme a hCaptcha e Google reCAPTCHA nel modulo Opencart ReCAPTCHA per il frontend. Uno strumento integrato "Chiavi di prova" consente di verificare la configurazione prima della pubblicazione. |
| 11 |
Dissuasione dallo scraping di contenuti
È possibile disabilitare il clic destro, il copia/incolla e la selezione del testo sul frontend, impedendo l'estrazione di contenuti dal traffico spam. Un elenco di esenzioni IP attendibili, tramite l'estensione Opencart Content Scraping Preventive, garantisce che il flusso di lavoro del tuo team non venga mai compromesso. |
| 12 |
Protezione completa del negozio tramite password
Una schermata di accesso separata nell'estensione di sicurezza di OpenCartpuò essere posizionata davanti all'intero negozio online, non solo al pannello di amministrazione, ideale per build di pre-lancio, ambienti di staging o negozi che intendono rimanere privati. Funziona con credenziali indipendenti e con un proprio elenco di esenzioni IP. |
| 13 |
Ripristino di emergenza con un clic
Un singolo link disabilita istantaneamente tutte le protezioni attive su tutti i negozi in un'installazione multi-store, offrendoti una via d'uscita immediata in caso di configurazione errata dell'estensione Opencart Advanced Security Manager. |
| 14 |
Prevenzione automatica del blocco
Il tuo indirizzo IP attuale viene inserito nella whitelist nel momento in cui viene abilitata la restrizione IP e viene generato un link di bypass non appena viene attivata l'autenticazione a due fattori (2FA), eliminando il rischio concreto di auto-blocco. |
| 15 |
Comandi completamente reversibili
Ogni funzione opera come un interruttore indipendente e può essere disattivata in qualsiasi momento, senza dipendenze tra le impostazioni. |
Knowband, un nome leader come azienda di sviluppo eCommerce Opencart servizi di sviluppo plugin per migliorare la funzionalità dei tuoi negozi eCommerce. Per lo sviluppo di plugin per Opencart, abbiamo assunto sviluppatori Opencart esperti che lavorano con dedizione per offrire servizi di sviluppo e supporto per Opencart. Se desideri una funzionalità specifica per il tuo sito Opencart, è probabile che un plugin Opencart ti permetta di realizzarla. Se non trovi un plugin di questo tipo, puoi sempre contattarci per lo sviluppo di un plugin personalizzato. requisiti
OpenCart Security Manager gestisce sia il pannello di amministrazione che il front-end del negozio. Lato amministratore, include autenticazione a due fattori (2FA), limitazione degli accessi, restrizione IP e un percorso di amministrazione mascherato. Lato negozio, comprende firewall, intestazioni di sicurezza, CAPTCHA, filtro per carrelli falsi e misure di prevenzione contro lo scraping di contenuti.
Sì. OpenCart Security Manager di Knowband funziona con qualsiasi app di autenticazione basata su TOTP, incluse Google Authenticator, Authy e Microsoft Authenticator. La configurazione dell'autenticazione a due fattori non è proprietaria.
No. Ogni opzione dell'estensione di sicurezza è un interruttore in linguaggio naturale progettato per consentire ai proprietari dei negozi di gestire le proprie impostazioni in autonomia, senza bisogno di scrivere codice.
Gli amministratori del negozio possono utilizzare Cloudflare Turnstile, supportato nativamente per un'esperienza rapida e senza intoppi, insieme a hCaptcha e Google reCAPTCHA. Un pulsante "Verifica chiavi" consente di confermare la configurazione prima della pubblicazione sul negozio online.
Sì. La funzionalità Frontend Password Gate introduce un sistema di accesso tramite password per l'intero negozio, utile per ambienti di staging, versioni di pre-lancio o configurazioni private/riservate ai membri.
Sì. L'estensione è progettata per ambienti multi-negozio e il collegamento di ripristino di emergenza consente di disabilitare le protezioni in tutti i negozi dell'installazione contemporaneamente.
No. Si tratta di un livello di impostazioni leggero che aggiunge script solo per le funzionalità specifiche che si attivano (come il CAPTCHA). Le intestazioni HSTS e di sicurezza che abilita sono generalmente considerate neutre o leggermente positive per la SEO, non dannose.
Sì. L'interfaccia supporta diverse lingue, il che la rende una scelta pratica per negozi e agenzie internazionali che gestiscono vetrine online in lingue diverse dall'inglese.