Zabezpečení administrace PrestaShopu

Bezpečnostní opatření by měla být vždy na prvním místě. Chraňte přístup do Vaší administrace a povolte připojení pouze z vybraných IP adres. Tento modul nabízí efektivní řešení pro zabezpečení administrace PrestaShopu.

O modulu

Modul slouží k zabezpečení administrace PrestaShopu tím, že odfiltruje nechtěné boty, útočníky a další nežádoucí přístupy pomocí IP whitelistu. Útoky na přihlášení do administrace jsou v dnešní době velmi častým jevem, a proto je dobré přijmout preventivní opatření, jako je použití tohoto modulu.

Jak modul funguje

Modul pracuje na principu whitelistu IP adres. Do modulu zadáte IP adresy, které mají mít přístup do administrace, a všechny ostatní IP adresy budou zablokovány. Tento systém využívá blokace pomocí .htaccess, což zajišťuje jeho funkčnost pro Apache verze 2.2 i 2.4 a je plně kompatibilní s IPv4 adresami.

Možnosti resetování blokace

V případě, že by došlo k nechtěnému zablokování (například při změně IP adresy u poskytovatele nebo pokud se potřebujete přihlásit z dovolené), máte dvě možnosti:

• 1) Můžete na FTP smazat, přejmenovat nebo upravit soubor ve složce /vase_administrace/.htaccess.
• 2) Můžete využít cron, který pravidla odstraní. Servisní cron je k dispozici uvnitř modulu, doporučujeme si ho poznamenat pro budoucí použití.

Ať už se rozhodnete pro jakoukoli variantu, dojde k odstranění blokace a umožní se přihlášení z jakékoli IP adresy. Cron URL slouží jako pojistka, aby se nestalo, že se nedostanete do administrace. Generuje unikátní token, což zaručuje, že jej nemůže spustit nikdo jiný než Vy, protože jen Vy znáte správný token (heslo).

• Moduly se vylepšují průběžně. Drobné úpravy v kódu apod. nemusí být v changelogu uváděny.
• Z důvodu nových funkcí, oprav, stability a bezpečnosti je vždy vhodné mít poslední verzi modulu.
• V případě, že byste měli jakékoliv dotazy napište e-mail.