אבטחת ווקומרס

שיפור אבטחת המערכת ברמת הוורדפרס: אבטח את השרת הענק הרשאות: 755 לתיקיות, 644 לקבצים עדכן באופן תדיר התקן תוספים מעטים ככל האפשר דווח על כל פעילות חשודה בחשבון לספק האחסון שלכם השתמש בכלי המובנה "בריאות אתר" הסר תבניות שלא בשימוש התקן תעודת SSL השתמש במשתמש מסוג "עורך" והתחבר לאדמין רק בעת הצורך ביטול עורך התבניות… Continue reading אבטחת ווקומרס

אפשרויות מתקדמות לווקומרס

איך להציג את מספר הפריטים הנמצאים בהזמנות בהשהייה במקום בהזמנות שבעיבוד? פופאפים התקן את התוסף. עדכון הלקוח בווקומרס בעמוד מוצר על פספוס הנחה מכיוון שלא רכש ממנו מספיק פריטים- הוסף את הטריגר Auto Open וטרגטינג של עמוד המוצר הרצוי והתנאים המותאמים אישית (עדכן את ה-id של המוצר וכמות הפריטים להנחה): התראה ללקוח בווקומרס שהוא עומד… Continue reading אפשרויות מתקדמות לווקומרס

אבטחת שרת ווקומרס

עדכן באופן תדיר החלף את הסיסמאות לעיתים תכופות תוך וידוא שהן באורך 8 תווים לפחות (אותיות גדולות וקטנות באנגלית, מספרים וסמלים) והוסף אימות דו-שלבי הגדר חומת אש הפעל הגנת DDOS סרוק את קבצי השרת ועבור על הלוגים באופן תכוף השתמש ביוזר root רק בעת הצורך חסימת התחברות של המשתמש root ב-SSH- הוסף לקובץ etc/ssh/sshd_config/: הגדר… Continue reading אבטחת שרת ווקומרס

אימות דו-שלבי

אימות דו-שלבי מבוסס TOTP מקשה על גישה בלתי מורשית לחשבונך, מכיוון שמלבד הסיסמא שלך, יהיה צורך להשיג את הקוד שנוצר באפליקציה שלך בזמן אמת ולהתחבר מידית (הקוד מתחלף כל זמן קצר) או לאתר את הקוד הסודי שלך (secret). בתהליך אימות זה נוצר קוד חד פעמי בעזרת אלגוריתם שמשתמש בקוד הסודי שלך (secret) ובשעה הנוכחית, כך… Continue reading אימות דו-שלבי