Що можна обрати замість
Роблять те саме — можна поставити замість.
Вирішують ту саму задачу, але іншим способом або частково.
Бесплатный Community Edition. WAF, сканер вирусов/шеллов, автоблок IP, защита админки, мониторинг трафика, Cloudflare — все средства защиты OpenCart в одном модуле. Открытая бета: тестируйте и шлите фидбек.
Обновлено
OcBox Antihack — все методы защиты OpenCart от атак в одном бесплатном модуле (Community Edition)
Бесплатно
604
Компонент JOOMIDO ANTIHACKER входит в пакет инструментов JOOMIDO TOOLKIT, и предназначен для отслеживания и блокировки хакерских атак.
Сама идея взята от джумловского компонента OSE ANTIHACKER, который больше не поддерживается разработчиком. Ранее проверку работы компонента защиты проверял на OPENCART, правда с использованием джумловских библиотек, но позже занялся разработкой системы с использованим стандартных методов opencart, а также реализацией админки с jQuery.
О функционале
1) защита админки путем использования секретной ссылки типа domen/admin?_key=_var
При включенном режиме попытки входа по стандартной ссылке блокируются и происходит редирект на главную.
2) блокировка I уровня, когда потенциально опасный код вставлен в ссылку, типа domen? chr= (сигнатуры таких кодов хранятся в БД).
3) блокировка II уровня, когда запрос передается методом get или post. Для проверки потенциальной опасности используется последняя версия библиотеки HTMLPurifier
Все атаки заносятся в лог, а также отпавляется сообщение на почту (рекомендуется использовать SMTP, потому как многие сервера болше не будут поддерживать метод MAIL). В будушем планирую добавить отправку в Telegram.
В последующих релизах буду учитывать пожелания пользователей, а также добавлю функционал, типа сканирование загружаеміх файлов антивирусом (сейчас занимаюсь разработкой системы ANTIVIRUS). Еще планирую добавить проверку и блокировку заходов с токсичных доменов, а также улучшить проверку на основе результатов тестовых атак IronWasp и других инструментов.
Пока только для версии 2.3. В ближайшее время выложу доработки длч 2 и 3 версий.
Установка Демо-версии
1) Загружаем языковой файл меню language_menu.ocmod.zip
2) Инсталлируем модификатор меню toolkit_menu_23.ocmod.xml
В админ-панели появится новая вкладка. Так как еще не загужены модули ToolKit, эта вкладка не открывает подпункты.
3) Загружаем архив библиотек system.ocmod.zip
4) Загружаем архив manual.ocmod.zip
5) Загружаем архив системы администрирования admin.ocmod.zip
6) На вкладке Joomido ToolKit появится подпункт Antihacker. Настройте разрешения админа, и проведите установку.
Тестовые данные (в файле example.sql) можно загузить при помощи инструмента восстановления бэкап.
В демо режиме имеется возможность настройки секретной ссылки для входа в админку. Для того инсталлируем модификатор toolkit_admin_antiacker_23.ocmod.xml
В полной версии доступно тестирование / иммитация атак из админки.
Установка Полной версии
1) Загружаем языковой файл меню language_menu.ocmod.zip
2) Инсталлируем модификатор меню toolkit_menu_23.ocmod.xml
В админ-панели появится новая вкладка. Так как еще не загужены модули ToolKit, эта вкладка не открывает подпункты.
3) Загружаем архив библиотек system.ocmod.zip
4) Загружаем архив manual.ocmod.zip
5) Загружаем архив системы администрирования admin.ocmod.zip
6) На вкладке Joomido ToolKit появится подпункт Antihacker. Настройте разрешения админа, и проведите установку.
7) Загружаем архив catalog.ocmod.zip
8) Инсталлируем модификатор toolkit_admin_antiacker_23.ocmod.xml
9) Инсталлируем модификатор toolkit_catalog_antiacker_23.ocmod.xml
Примечание. Подключить модуль также можно без инсталляции модификаторов toolkit_admin_antiacker_23.ocmod.xml и toolkit_catalog_antiacker_23.ocmod.xml
Для этого необходимо:
- открыть на сервере файл system/framework.php
- найти строки
// Front Controller
$controller = new Front($registry);
- добавить перед ними код
$loader->controller('tool/antihacker');
Важно! В демо-режиме такой вариант подключения (через framework.php) не подходит, поэтому для его применения необходимо создать файл catalog/controller/tool/antihacker.php с нижеприведенным кодом
class ControllerToolAntihacker extends Controller {
public function index()
{}
}..
Опубликовано
Компонент Joomido Antihacker
Бесплатно
10
Работает на всех версиях opencart.
Сделан с целью отражения примитивных брутфорс атак
Для версий 2.х использовать ocmod
Для версих 1.5.х использовать vqmod файл
Изменяет url страницы авторизации в админку по дефолту на domain.com/admin/?secretkey=mysecretkey
Параметр secretkey можно легко заменить на свой в этом учаcтке кода. Выделяю жирным, что стоит менять.
$mysecretkey='mysecretkey';..
Обновлено
Изменяет url админки
Бесплатно
755
Інші рішення в тій самій області магазину.
Продаж «Защита от вирусов и хакеров» призупинено
Ми підібрали схожі модулі інших розробників — їх можна придбати вже зараз.
Інші варіанти
1.0.1
Ioncube Loader: Ні
Продажа приостановлена
Продаж призупинено адміністрацією форуму.
OpenCart2.3, 2.2, 2.1, 2.0
ocStore2.3, 2.2, 2.1
Тип лицензии На один домен
Метод активации Без активации
Ioncube LoaderНі
Обращение к серверу разработчикаНі
Скачано478
Опубликовано13.01.2018
Обновлено24.03.2022
Размер файла12 Кб
Отзывы пользователей
Модуль позволит обезопасить ваш интернет-магазин на базе OpenCart 2.х от взлома, обеспечит надежную защиту административной части магазина. Даже если вы случайно попались на уловки мошенников или злоумышленник получил данные для входа - не проблема! Модуль обеспечит надежную защиту, просто настройте модуль и можете забыть о проблемах с безопасностью!
Модуль умеет :
- Открывать доступ к административной части магазина по секретному ключу. Пример: my_secret_key. Видео:
- Открывать доступ для разрешенных IP адресов
- Добавлять капчу reCaptcha от google при авторизации. Капча усложняет процесс перебора паролей (брута)
В планах:
- Добавить 2х этапную авторизацию от google.
- Усложнить процесс создания секретного ключа
- Добавить возможность задавать ссылку для переадресации
Лицензия:
- Модуль продается с лицензией на один сайт, одна покупка = один домен
- Покупая копию модуля вы получаете право только на использование. Распространяя модуль платно или бесплатно вы нарушает лицензию - это грозит обнулением покупки, а так же уголовной ответственность предусмотренной статей 146 УК РФ (Нарушение авторских и смежных прав)
- Автор оставляет за собой право изменят условия предоставления лицензии, цену и строк продления дополнения.
- Все доработки и изменения функционала не входят в стоимость и оплачиваются отдельно.
- Модуль официально продается только через площадку opencartforum, другое получения дополнения считается не легальным.
Тип распространения:
- as is (как есть)
Установка:
- Загрузить через стандартный установщик Opencart
- После установки в настройках магазина появится пункт "Защита админ панели"
- Важно! Чтобы работала reCaptcha нужно настроить модуль "Дополнения → Captcha → reCaptcha"
- Важно! Если у вас переименованная папка admin модуль не будет работать
/monthly_2018_01/123.jpg.90c3bc188d2a7f117b9ddd64be0f60ca.jpg" data-fileid="128133" data-fileext="jpg" rel="">
Характеристики
Системные требованияPHP 5.4 и выше
Тип лицензии На один домен
Метод активации Без активации
Ioncube LoaderНі
В продажеДа
OpenCart2.3, 2.2, 2.1, 2.0
ocStore2.3, 2.2, 2.1
OpenCart.Pro, ocShopOpencart.pro 2.3, Opencart.pro 2.1, OcShop 2.0.3.х, Не проверялось
Обращение к серверу разработчикаНі
Если сервер разработчика недоступенДополнение работает
СкидкаДа
Совместимо с шаблонамисо всеми
АдаптацияПлатная
Версія1.0.1
Размер файла12 Кб
Опубликовано13.01.2018
Обновлено24.03.2022
-
7
Предыдущий файлКлон клона модуля "Рекомендуемые товары"
Следующий файлДвух факторная Google авторизация для покупателей
-
Сейчас на странице 0 пользователей
- Нет пользователей, просматривающих эту страницу.