Налаштування безпеки адмінки є дуже важливою опцією.
- Насамперед слід змінити назву файлу адмінки.
Система не дасть увійти до адмінки, доки назва файлу не буде змінена.
- Реалізовано опцію зачистки рефералу при переході з адмінки за посиланнями.
- Двофакторна автентифікація (2FA) Google Authenticator входу для адмінів.
Налаштовується для кожного з адмінів.
- Можна увімкнути сповіщення про вхід до адмінки.
Основний адмін отримуватиме оповіщення, який з адмінів і коли увійшов до адмінки.
Повний опис налаштувань безпеки в документації адміністратора, що постачається після придбання програмного забезпечення.
- IP доступу до адмінпанелі - доступ лише з введеного IP.
Якщо IP змінюється, можна ввести маску підмережі або не заповнювати поле.
- Обмеження входу в адмінпанель за часом – опція не обмежує вхід до адмінпанелі для основного сисадміну.
Ці параметри для доданих адміністраторів (менеджерів).
- Обмеження входу в адмінпанель по днях тижня – для доданих адміністраторів (менеджерів).
- Обмеження додавання інформації за часом та по днях тижня.
Належить до інформаційних розділів.
Інформація буде відправлена на модерацію, незалежно від налаштувань груп та налаштувань модулів.
- Вести запис адмінів онлайн – опція включення виведення адміністраторів, які знаходяться на сайті.
- Запис логів дій в адмінпанелі - опція ведення логів дій, що настроюється.
- Запис логів входів у панель управління – логи входу адміністратора та користувачів. Опція настроювана.
- Обмеження входу до адмінпанелі з однаковим логіном, але різним IP одночасно.
- Логи завантаження файлів, дозволені розширення файлів, що закачуються, обмеження за розміром файлів, що закачуються, вибір іректорії файлів - для інформаційних сторінок.
- Перевірка рефералу – перевіряється, з якого сайту йде запит. Виключає заміну даних.
- Аліаси домену – заповнювати не треба, якщо за замовчуванням використовується один домен.
- Дозволяти JS скрипти для доменів аліасів - включати для виведення даних користувача при переході на аліас авторизованого користувача.
- Обмеження коефіцієнта навантаження системи – розподіл навантаження на систему при можливих DDOS атаках.
Тільки для систем Unix/Linux. Оптимальні значення від 5 до 10 якщо сайт під DDOS атакою. Виставити 0, якщо сайт працює у штатному режимі.
- Домен cookie та префікс cookie - докладні налаштування документації адміністратора, що постачається після покупки ПЗ.
- Файл реєстрації – назву файлу можна змінити.
- Файл входу в панель користувача – назву файлу можна змінити.
Додатково для обмінів
Крім стандартних налаштувань безпеки в АОП використовуються додаткові та в деяких випадках унікальні методи захисту.
Криптування секретних ключів та паролів.
Додатковий хеш перевірки всіх полів, що заповнюються.
Унікальний хеш автентифікації запиту.
Шифрування запитів POST під час створення транзакції.
Хеш перевірки збігу даних у процесі обробки транзакції.
Додаткові приватні алгоритми захисту.