Come faccio a rinominare la mia cartella Admin per impedirne la violazione?

da Staff Zen Cart Italia | 13 Gen 2012 | Gestione - Sicurezza

Si trascrive aggiornando il contenuto alla vers. 1.5.xx il contenuto della pagina presente in ogni distribuzione 1.3.xx in /docs/newnamearea.html

Come rinominare la cartella Admin per impedirne la violazione?

Mentre l’accesso alla vostra zona è protetta da admin e richiede una password di amministratore, è consigliabile per una maggiore sicurezza di rinominare la directory di amministrazione dopo l’installazione. In questo modo, sarà molto più difficile per gli hacker trovare l’area di amministrazione o tentare qualsiasi attacco per violarla.

Prima di effettuare le seguenti modifiche, assicurarsi di avere un backup aggiornato dei file e database.
Stai per fare tre passaggi:
A) modificare le impostazioni del configure.php e caricarli,
B) rinominare la cartella admin,
C) Test di accesso alla nuova cartella.

I dettagli sono qui sotto:

Zen Cart v1.5.x:

A – configure.php – Se utilizzi la v1.5, passa allo step B. Se utilizzi la v1.3.xx, vai alla sezione sottostante che spiega come gestire la modifica dei file.

Non c’è bisogno di modificare il file configure.php lato admin nella versione 1.5.xx, quando rinomini la cartella, procedi al punto B.

B – Rinominare la cartella Admin

Utilizzando un software FTP oppure il File Manager del server, trova in Zen Cart la cartella /admin/. Rinomina la cartella come preferisci …
NOTA: NON rendere pubblico in nome della cartella, altrimenti sarà svilita l’attività di sicurezza. NON porre alcun riferimento nel sito o sul file robots.txt!

C – Accedi al tuo pannello di amministrazione con il nuovo URL

Per effettuare il login adopera il nuovo nome cartella scelto come visto nei precedenti punti A / B.
Per esempio invece di accedere a www.example.com/admin/ andrai in www.example.com/NeW-NamE4u/

Zen Cart v1.3.9x:

NON USARE CERCA E SOSTITUISCI PER QUESTA MODIFICA !!!!!

A – Modifica / admin / includes / configure.php
Usando un programma FTP, scaricare una copia del file / admin / includes / configure.php nel proprio PC.
Utilizzando un semplice editor di testo come Blocco Note (o, meglio ancora, utilizzare Notepad + + o TextWrangler ), cambiare tutte le istanze di amministratore per la vostra nuovo nome di cartella admin.

Per la massima sicurezza, si prenda in considerazione un nome cartella che includa numeri e/o una combinazione di lettere minuscole e maiuscole.
Il più difficile sarà il nome di questa cartella e più sicura sarà.

Quando si modifica, assicurarsi di lasciare tutti gli / (slash) come erano.
Modificare questa sezione:

define(‘DIR_WS_ADMIN’, ‘/ admin /’);
define(‘DIR_WS_CATALOG’, ‘/’);
define(‘DIR_WS_HTTPS_ADMIN’, ‘/ admin /’);
define(‘DIR_WS_HTTPS_CATALOG’, ‘/’);

E questa sezione:

define(‘DIR_FS_ADMIN’, ‘/home/mystore.com/www/public/ admin /’); define (‘DIR_FS_ADMIN’, ‘/ home / mystore.com / www / public / admin /’);
define(‘DIR_FS_CATALOG’, ‘/home/mystore.com/www/public/’); define (‘DIR_FS_CATALOG’, ‘/ home / mystore.com / www / public /’);

Vi ritroverete con qualcosa che assomiglia a questo:

define(‘DIR_WS_ADMIN’, ‘/ mysecretadminarea /’);
define(‘DIR_WS_CATALOG’, ‘/’);
define(‘DIR_WS_HTTPS_ADMIN’, ‘/ mysecretadminarea /’);
define(‘DIR_WS_HTTPS_CATALOG’, ‘/’);

E ancora:

define(‘DIR_FS_ADMIN’, ‘/home/mystore.com/www/public/ mysecretadminarea /’);
define(‘DIR_FS_CATALOG’, ‘/home/mystore.com/www/public/’);

Ora, è necessario caricare le modifiche al server, utilizzando il vostro programma FTP.

NOTA IMPORTANTE: Il file configure.php dovrebbe essere impostato in sola lettura per l’utilizzo normale (generalmente 444). Quindi è necessario renderlo scrivibile (generalmente 777) prima di caricare / salvare le modifiche apportate al file. (In alcuni casi, il server potrebbe richiedere di eliminare il file dal server stesso prima di poter caricare i versione modificata per la sostituzione.) Assicurati di porre in sola lettura nuovamente quando terminato. Spesso si può fare clic destro sul file col programma FTP e modificare le impostazioni dei permessi.

B – Rinominare la cartella Admin

A. Utilizzando il software FTP o del tuo provider File Manager, ed individuare la cartella con Zen Cart ™ / admin /. Rinominare la directory in base alle impostazioni che hai appena fatto nel passaggio A.

C – Accedi al tuo pannello di amministratore utilizzando il nuovo URL.

Per accedere come amministratore di sistema si dovrà ora visitare il nuovo URL che corrisponde al nuovo nome cartella utilizzato nei passaggi A e B di cui sopra.

Per esempio, invece di visitare http://www.example.com/admin/ visita http://www.example.com/NeW_NamE4u/

L’uso di SSL è altamente raccomandato per proteggere i vostri dati ei vostri clienti.

D – Che cosa succede se non funziona?
A. Se non funziona, allora ti sei perso uno o più passaggi, ricontrolla da capo.