Jak zabezpieczyć witrynę Magento: przydatne wskazówki i informacje Popularne rozszerzenia (2024)

Magento 2 ułatwia budowę sklepu e-commerce i sprzedaż na całym świecie. Ale ta łatwość obsługi ma swoją cenę. Właściciele sklepów nie są webmasterami i nie zawsze wiedzą, jak zabezpieczyć witrynę Magento przed zagrożeniami bezpieczeństwa i cyberatakami.

Być może zastanawiasz się, czy Magento jest bezpieczne? I nie bez powodu.

Naruszenie bezpieczeństwa może skutkować kosztownymi procesami sądowymi, wyniszczającymi karami finansowymi i trwałą utratą reputacji. Raport z 2021 r. autorstwa Instytut Ponemon ustaliło, że średni koszt naruszenia bezpieczeństwa danych na całym świecie wynosi około 4,24 miliona dolarów.

Chcesz dowiedzieć się jak zabezpieczyć stronę Magento?

Oto, co musisz wiedzieć:

Uzyskaj w pełni zarządzany hosting Magento

Przyspiesz potencjał swojego sklepu, bez żmudnej konserwacji

Jak zabezpieczyć witrynę Magento na 4 sposoby

Czy Magento jest bezpieczne? Tak, ale tylko jeśli będziesz przestrzegać najlepszych praktyk bezpieczeństwa Magento. Prowadzenie sklepu internetowego bez jego zabezpieczenia może skutkować naruszeniem bezpieczeństwa danych. Oto cztery proste wskazówki dotyczące bezpieczeństwa Magento, które pomogą Ci ograniczyć zagrożenia cybernetyczne.

1. Zabezpiecz środowisko serwerowe

Sklep Magento jest tak bezpieczny, jak jego najsłabsze ogniwo. Jako platforma oparta na kilku technologiach, takich jak PHP, MySQL i Elasticsearch, Magento jest podatne na ataki z wielu źródeł.

Luka w dowolnej powiązanej z nią aplikacji może zagrozić Twojemu sklepowi internetowemu. Dlatego zanim zabezpieczysz swoją instalację Magento, zabezpiecz powiązane z nią aplikacje i środowisko hostingowe.

Oto jak:

• Użyj SSH i SFTP, aby uzyskać dostęp do zdalnych serwerów za pośrednictwem szyfrowanego połączenia.
• Do każdej aplikacji używaj unikalnych i silnych haseł.
• Zmieniaj hasła co trzy do sześciu miesięcy.
• Ustaw bezpieczne uprawnienia systemu plików z podstawowymi plikami Magento ustawionymi na tylko do odczytu.
• Regularnie sprawdzaj dzienniki dostępu i błędów.
• Konfiguruj lokalne i zdalne kopie zapasowe, aby zapewnić większą niezawodność.
• Zmodyfikuj dokument Magento, aby poprawić bezpieczeństwo.
• Użyj zapory sieciowej aplikacji internetowej.

Po zabezpieczeniu środowiska hostingowego Magento możesz przejść do zabezpieczania podstawowej aplikacji.

2. Zastosuj poprawki zabezpieczeń na czas

Najlepszym sposobem zabezpieczenia sklepu Magento są poprawki bezpieczeństwa. Te poprawki pomagają chronić Twój sklep przed lukami w zabezpieczeniach, nie narażając się na problemy ze zgodnością w przypadku aktualizacji.

Cegła suszona na słońcu niedawno zidentyfikowano krytyczne luki w zabezpieczeniach Magento Commerce i Open Source w wersjach 2.3.3-p1 do 2.3.7-p2 i 2.4.0 do 2.4.3-p1. Wydała dwie poprawki zabezpieczeń, MDVA-43395 i MDVA-43443, aby usunąć luki w zabezpieczeniach.

Zastosowanie poprawki zabezpieczeń jest łatwe. Potrzebujesz jedynie dostępu z wiersza poleceń do serwera Magento i gotowe.

Oto jak zabezpieczyć witrynę Magento, stosując najnowsze aktualizacje zabezpieczeń:

1. Prześlij plik łatki bezpieczeństwa Magento do katalogu głównego Magento.

2. Uruchom następujące polecenie:

$ patch -p1 <%nazwa_łatki%.composer.patch

Jeśli „-p1” nie działa, spróbuj zamiast tego „-p2”.

3. Odśwież pamięć podręczną Magento z poziomu CLI, używając:

$ pamięć podręczna bin/magento: wyczyść

Przed zastosowaniem ich na serwerze produkcyjnym pamiętaj o przetestowaniu wszystkich poprawek w środowisku przejściowym.

3. Skonfiguruj i wymuś uwierzytelnianie dwuskładnikowe

Administrator Magento przechowuje wszystkie dane Twojego sklepu, w tym dane klientów i informacje o zamówieniach. Aby pomóc sprzedawcom chronić te informacje przed nieautoryzowanym dostępem, firma Adobe wprowadziła uwierzytelnianie dwuskładnikowe (2FA) w Magento w wersji 2.4 i nowszych.

Moduł bezpieczeństwa 2FA Magento obsługuje uwierzytelnianie za pomocą Google Authenticator, Authy, Duo Security i urządzeń Universal 2nd Factor, takich jak Yubikey. Możesz je włączyć w panelu administracyjnym Magento z poziomu Sklepy > Ustawienia > Konfiguracja > Bezpieczeństwo > 2FA.

Możesz także wymusić globalny moduł uwierzytelniający dla wszystkich kont administratorów, przechodząc do Sklepy > Ustawienia > Konfiguracja > Bezpieczeństwo > 2FA i wykonaj następujące kroki:

1. Rozwiń Ogólny sekcję, odznacz opcję Użyj wartości systemowej pole wyboru.

2. Wybierz dostawcę z listy Dostawcy do wykorzystania Sekcja.

3. Kliknij Zapisz konfigurację.

4. Często zmieniaj klucz szyfrowania

Magento 2 używa klucza szyfrowania do szyfrowania poufnych informacji. Wykorzystuje standardowy w branży algorytm AES-256 (Advanced Encryption Standard) do szyfrowania danych, takich jak hasła płatności i integracji, oraz SHA-256 (Secure Hash Algorithm) w przypadku wszystkich pozostałych danych.

Narzędzie klucza szyfrującego w panelu administracyjnym Magento może i powinien być używany do sporadycznej zmiany klucza szyfrowania oraz w przypadku naruszenia bezpieczeństwa. Dzięki temu hakerzy nie będą mogli odszyfrować zaszyfrowanych danych sklepu, jeśli uzyskają do nich dostęp.

Zastanawiasz się jak zabezpieczyć witrynę Magento zmieniając jej klucz szyfrowania?

To jest łatwe. Najpierw zaktualizuj uprawnienia do pliku dla app/etc/env.php plik i umożliwienie zapisu. Następnie idź do System > Inne ustawienia > Zarządzaj kluczem szyfrowania w panelu administracyjnym Magento i wykonaj następujące kroki:

1. Ustaw Automatyczne generowanie klucza opcja Tak.

2. Kliknij Zmień klucz szyfrowania.

3. Skopiuj nowy klucz szyfrujący i zapisz go w bezpiecznym miejscu.

Upewnij się, że zmieniłeś app/etc/env.php gdy skończysz, nadaj plikowi uprawnienia tylko do odczytu.

Popularne rozszerzenia bezpieczeństwa Magento 2

Korzystanie z rozszerzenia bezpieczeństwa Magento 2 nie gwarantuje bezpieczeństwa online. Może jednak pomóc uprościć zabezpieczenie Twojego sklepu Magento. Oto trzy popularne rozszerzenia bezpieczeństwa Magento 2, które możesz rozważyć.

1. Pakiet zabezpieczeń dla Magento 2 firmy Amasty

Pakiet zabezpieczeń dla Magento 2 pomaga monitorować aktywność administratorów i chroni Twój sklep przed spamem i botami. Obejmuje także obsługę 2FA dla dodatkowej warstwy bezpieczeństwa i pozwala zarządzać uprawnieniami użytkowników.

Cena: 419 USD przez pierwszy rok i 255 USD rocznie później.

2. Bezpieczeństwo Magento 2 od Mageplaza

The Mageplaza Magento 2 Bezpieczeństwo Rozszerzenie powstrzymuje złoczyńców z dala od Twojego sklepu dzięki funkcjom takim jak lista kontrolna bezpieczeństwa, ochrona przed brutalną siłą, dzienniki logowania i wykrywanie zmian w plikach w celu identyfikowania podejrzanych działań.

Cena: Społeczność za 99 USD i Professional za 149 USD przez pierwszy rok.

3. Dziennik obserwacji autorstwa Wyominda

Watchlog autorstwa Wyomind to bezpłatne rozszerzenie bezpieczeństwa Magento 2, które śledzi ruch na zapleczu Twojej witryny Magento i chroni ją przed atakami typu brute-force. Jego płatna wersja Watchlog Pro dodaje funkcje czarnej listy, automatyzacji i raportowania.

Cena: Bezpłatnie, Pro za 151 USD.

Ostatnie przemyślenia: jak zabezpieczyć witrynę Magento

Czy zatem Magento jest bezpieczne? Może się tak zdarzyć, jeśli zastosujesz odpowiednie środki ostrożności. W końcu właściciele firm nie są ekspertami w dziedzinie bezpieczeństwa online. A szybko rozwijający się krajobraz zagrożeń sprawia, że ​​zabezpieczenie Magento przed exploitami staje się wyzwaniem. Podstawowe najlepsze praktyki bezpieczeństwa, takie jak certyfikaty SSL i unikalny adres URL administratora, mogą zaprowadzić Cię tylko do tej pory.

Pokazaliśmy Ci, jak zabezpieczyć witrynę Magento na cztery sposoby. Oprócz tych wskazówek możesz także skorzystać z bezpłatnego Narzędzie do skanowania bezpieczeństwa Magento aby skonfigurować alerty bezpieczeństwa dotyczące typowych zagrożeń bezpieczeństwa.

Zarządzany hosting Magento przez Bana Hosting upraszcza ochronę sklepu Magento. Nasze plany obejmują automatyczne monitorowanie złośliwego oprogramowania, proaktywne poprawki bezpieczeństwa i 30-dniowe kopie zapasowe.

Zapisz się na plan już dziś.