ВАЖНО: Пробиви в сигурността на Magento!!!

С най-голямо съжаление трябва отново да обявим, че има сериозни пробиви в сигурността на любимата ни платформа. ВАЖНО е да защитите вашето Magento, тъй като недобронамерени потребители могат да вземат пълен достъп до административният панел на платформата и съответно до всички ваши клиенти, поръчки и т.н.

За да се предпазите от най-лесните набези ЗАДЪЛЖИТЕЛНО трябва да промените адреса, от който достъпвате администрацията. Всички оналйн магазини, които сме защитили до момента са били на адрес „/admin“. Повечето фирми разработчици игнорират тази подробност, но не подозират, че по този начин оставят вратата към вашият магазин ОТВОРЕНА. Над 95% от разгледаните Magento магазини се достъпват от адрес  „/admin“. Чудесно, лесно и запомнящо се, но какво следва:

Автоматизирани програми сканират интернет пространството и достигат до вашето Magento, проверяват на лесният адрес „/admin“ и през формата за вход инжектират злонамерен код, който най-често се използва за DDoS атаки към други сайтове. И всичко това се случва АВТОМАГИЧНО, не си мислете че някой конкретно е набелязъл вашият сайт. Какво точно ще бъде инжектирано е въпрос на фантазия и съответно щетите могат да бъдат огромни.

Проведохме редица тестове на Magento магазини в България и без особени проблеми успяхме да вземем пълен контрол върху управлението на магазина, както и до базите данни. Добре, че не сме злонамерени 😉

Ето защо е важно да промените адрес за достъп до администрацията, различно от стандартните, admin, manage, panel и т.н. Не е лошо и регулярно да го променяте.

Как да промените вашият адрес за даминистрация? Лесно.

Редактирайте файла: /app/etc/local.xml

Някъде в края на файла ще откриете следните редове:

Променете фразата между скобите [admin] на желана от вас.

По точи начин ще отблъснете 95% от автоматизираните атаки към вашия магазин.

За съжаление в последното официално съобщение от Magento Commerce бяха разкрити и други методи за злонамерен достъп, които няма как да бъдат лесно отстранени. За целта е необходим внимателен одит на кода и съответно да бъдат нанесени промени във функционалността.

Ако имате съмнения в сигурността на вашият оналйн магазин, не се притеснявайте да ни потърсите, ние винаги сме готови за нови предизвикателства. Очакваме ви.