Rozszerzenie OpenCart Advanced Security Manager

Drugi etap uwierzytelniania integruje prawidłowe hasło i rzeczywisty dostęp: sześciocyfrowy kod generowany przez dowolną aplikację uwierzytelniającą, taką jak Google Authenticator, Authy, Microsoft Authenticator – dowolną, z której korzysta Twój zespół. Rozszerzenie OpenCart 2FA pozwala użytkownikowi ustawić liczbę sekund dla każdego użytkownika (skopiuj klucz do aplikacji, bez konieczności skanowania). Właściciele sklepów mogą włączyć tryb egzekwowania w całym sklepie, utworzyć listę zaufanych adresów IP, które pomijają monit, oraz sprawdzić panel użytkowników, pokazujący dokładnie, kto ma aktywny kod, z możliwością natychmiastowego zresetowania go, gdy ktoś zmieni telefon.

Powtarzające się nieudane próby logowania z tego samego adresu IP uruchamiają automatyczną, tymczasową blokadę za pomocą rozszerzenia Opencart Login Security Extension po przekroczeniu zdefiniowanego progu. Blokada znika samoczynnie po upływie określonego czasu, a adresy z listy zaufanych użytkowników nigdy nie są na nią narażone, więc Twoi pracownicy nigdy nie zostaną złapani w pułapkę.

Możesz ograniczyć logowanie administratora do krótkiej listy dozwolonych adresów IP, na przykład adresów Twojego biura, VPN, połączenia domowego, a wszystko poza tą listą po prostu nie będzie mogło dotrzeć do ekranu logowania. W momencie włączenia tej opcji Twój aktualny adres IP zostanie automatycznie dodany, eliminując najczęstszą przyczynę przypadkowego odizolowania się.

Możesz przenieść ekran logowania na wybrany przez siebie adres URL za pomocą rozszerzenia e-commerce security, dzięki czemu po dodaniu /admin pojawi się błąd 404. W rezultacie skanery i boty szukające standardowej ścieżki administratora OpenCart nic nie znajdą 

Umieszcza niezależną warstwę nazwy użytkownika i hasła przed standardowym logowaniem administratora, co w efekcie stanowi drugie zamknięte drzwi z własnymi wyjątkami zaufanego adresu IP, oddzielone od zwykłych danych uwierzytelniających.

Dzięki rozszerzeniu zabezpieczającemu OpenCart administratorzy sklepu mogą otrzymywać powiadomienia e-mail o nieudanych i udanych logowaniach lub obu tych zdarzeniach, a także w dowolnym momencie przeglądać pełny rejestr (znacznik czasu, adres IP, wynik) i sprawdzać, kto próbował się zalogować.

Zaplanowane skanowanie działa w tle, sprawdzając obecność nowych lub zmienionych plików pasujących do znanych sygnatur złośliwego oprogramowania. W przypadku wykrycia nowego pliku wysyłane są powiadomienia e-mail. Dostępna jest również możliwość wykluczenia określonych ścieżek, aby prawidłowe zmiany w plikach nie powodowały fałszywych alarmów.

Ruch przychodzący jest sprawdzany pod kątem znanych sygnatur złośliwych żądań, zanim dotrze do kodu Twojego sklepu. Rozszerzenie zapory OpenCart nie wymaga żadnej konfiguracji poza jednym przełącznikiem włącz/wyłącz; ochrona działa nieprzerwanie w tle, bez konieczności ciągłej konserwacji.

Zabezpieczone nagłówki odpowiedzi są stosowane za pomocą jednego przełącznika; nie jest wymagany plik konfiguracji serwera. To rozszerzenie zabezpieczeń witryny sklepowej OpenCartobejmuje ochronę przed kliknięciami, wymuszanie stosowania typów MIME i HSTS – mechanizmy bezpieczeństwa na poziomie przeglądarki, które są zazwyczaj zarezerwowane dla witryn z dedykowanym wsparciem DevOps.

Formularze logowania, rejestracji, kontaktu i inne formularze dostępne dla klienta są zabezpieczone kodem CAPTCHA. Cloudflare Turnstile jest natywnie obsługiwany, zapewniając szybkie i w dużej mierze niewidoczne dla użytkowników środowisko, wraz z hCaptcha i Google reCAPTCHA w module Opencart ReCAPTCHA dla frontendu. Wbudowane narzędzie „Test Keys” pozwala zweryfikować konfigurację przed jej uruchomieniem.

Kliknięcie prawym przyciskiem myszy, kopiowanie/wklejanie i zaznaczanie tekstu można wyłączyć w całym interfejsie, zapobiegając tym samym pobieraniu treści ze spamu. Lista wyjątków zaufanych adresów IP, wykorzystująca rozszerzenie Opencart Content Scrapping Preventive Extension, gwarantuje, że przepływ pracy Twojego zespołu nigdy nie zostanie zakłócony.

Oddzielny ekran logowania w rozszerzeniu OpenCart Security można umieścić przed całym sklepem, a nie tylko panelem administracyjnym. To idealne rozwiązanie dla wersji przedpremierowych, środowisk testowych lub sklepów, które mają pozostać prywatne. Działa ono na niezależnych danych uwierzytelniających z własną listą wyjątków IP.

Pojedyncze łącze natychmiast wyłącza wszystkie aktywne zabezpieczenia we wszystkich sklepach w instalacji obejmującej wiele sklepów, zapewniając natychmiastowe wyjście w przypadku nieprawidłowej konfiguracji rozszerzenia Opencart Advanced Security Manager.

Twój obecny adres IP zostanie dodany do białej listy w momencie włączenia ograniczenia IP, a link obejściowy zostanie wygenerowany natychmiast po aktywacji uwierzytelniania dwuskładnikowego, eliminując ryzyko samoblokowania.

Każda funkcja działa jako niezależny przełącznik i można ją wyłączyć w dowolnym momencie, bez żadnych zależności między ustawieniami.