增加OpenCart安全性的11個技巧
OpenCart是一個開放源代碼的電子商務CMS，歷史中第一次公開釋出是1999年5月11日。但去到在2010年代初，其受歡迎程度才有顯著增長。最新趨勢表明，儘管它尚未在電子商務行業中佔據相當大的份額，但它無疑是當今市場上熱門的電子商務平台之一。 OpenCart的核心軟件在2019年僅發現了2-3個中等關鍵漏洞，與其他平台相比，這個數字相當不錯。 但是，擁有安全的核心軟件並不意味著您可以確保OpenCart商店免受攻擊。在現今的網絡世界中，所有平台只要擁有並儲存客戶敏感信息就有機會受到某種程度上的攻擊。 在此《 增加OpenCart安全性的11個技巧》中，我們將提供１１種增加安全性的技巧作。 目錄： 刪除install文件夾 小心第三方插件 遵循電子商務最佳安全設定法 重新命名admin文件夾 設置安全檔案權限 防火牆 獲得安全的寄存服務 使用最新版本的OpenCart 為您的管理面板啟用SSL 使用人機驗證reCAPTCHA 定期掃描惡意軟件和安全評估 刪除install文件夾 安裝完成後立即刪除”install”文件夾或目錄。如果黑客可以訪問install文件夾，則可以重新啟動安裝文件夾並覆蓋您的網站。安裝並設置商店後，install文件夾將毫無用處。通常的做法是刪除不需要的或未使用的文件夾，以降低利用風險。 為了刪除安裝文件夾有2種方法：1. 請打開您的FTP客戶端 → public_html → 找到install文件夾並將其刪除。 2. 登陸cPanel → 檔案管理員 → public_html → 找到install文件夾並將其刪除。 注意第三方插件 第三方插件永遠是將網站暴露在危險中的主要成因而臭名昭著，OpenCart亦不例外。OpenCart的第三方插件並沒有受到嚴格審查。因此，當您使用OpenCart插件時，您只能依賴外掛開發人員，這是一個十分危險的情況。插件漏洞是黑客能夠打開通往後台並感染它們的最常見原因之一。 黑客通常會對開源插件進行更改，以便利用安裝它們的網站。這就是為什麼您應該盡量只安裝來自受信任的高評級供應商產品的原因。另外，請保持所有擴展的更新，並刪除不使用的插件。您還需要定期掃描所有插件中是否存在漏洞或受感染的代碼。 遵循電子商務最佳安全設定法 無論是否使用OpenCart，都應遵循標準的電子商務安全法例子。OpenCart可以參考以下方法： 1. 複雜的密碼 暴力攻擊是最有效及常見的手法，意思是透過點擊和嘗試密碼方法來破解用戶密碼。如果您設置的密碼複雜且不常見，那麼暴力攻擊成功的可能性將大大降低。 我們建議最理想的密碼至少應為 15 ~ 20個字符且包含大小寫英文、數字及符號。可以透過我們EBuildHost的小工具 隨機密碼產生器 去產生一個隨機密碼，記得把密碼存放到安全的裝置。 2. 多重要素驗證 (2FA) 通過2FA，即使黑客已經獲得了您的登錄資料，也可以阻止黑客登錄您的帳戶。填寫密碼後，需要透過2FA密碼才能登陸，掃瞄2FA QRcode後將其登陸到您的手機中，每次登陸時需要到相關手機中查看密碼。 黑客破解您的密碼並同時訪問您的手機的可能性很小。 3. 限制登錄嘗試次數 […]
WooCommerce vs Magento vs PrestaShop vs OpenCart 熱門eCommerce CMS大比較
隨著時代變遷好多店鋪都開始轉型為線上商店，但市場有大量不同的eCommerce CMS到底應該如何選擇好呢？ 今次我們來比較下WooCommerce、Magento、PrestaShop、OpenCart這四款比較熱門的自架eCommerce CMS。 WooCommerce 介紹 Magento 介紹 PrestaShop 介紹 OpenCart 介紹 對新手的友好程度 模板及設計 SEO 產品客制化 安全性 優點和缺點 結論 WooCommerce 介紹 WooCommerce是屬於WordPress的開源電子商務插件。對於渴望基於WordPress部落格或網站建立線上商店的店鋪而言，這是一個很好的工具。設置完成後，它可以讓您出售從虛擬產品，訂閱服務，等的各種商品。 Magento 介紹 Magento是流行的開源電子商務平台之一。這是因為它為開發線上商店提供了最高級別的控制和靈活性。它可以幫助您解決折扣，定期付款等問題。該平台還具有高度可擴展性，可幫助您立即習慣該平台。 PrestaShop 介紹 PrestaShop在此類開源電子商務平台中是一個相當新的平台。它算是比較易於使用，不需要全面的Web開發專業知識。其精美的界面使您可以有效地處理報告，產品管理，商店管理等。 OpenCart 介紹 OpenCart是一個輕量級的電子商務平台，可以輕鬆地根據您的業務需求進行設定。它可用於從一個管理面板管理無限的類別，產品，付款方式等。 對新手的友好程度 (1分最低 – 5分最高) WooCommerce : 👍👍👍👍👍 Magento : 👍👍👍PrestaShop : 👍👍👍👍👍OpenCart : 👍👍👍👍 WooCommerce – 可以稱讚它是一個高度友好的平台，因為它只是一個WordPress的插件。它亦具有簡單而直接的精靈，僅需五個步驟即可完成每個關鍵要素。 Magento – Magento1.0算是比較辛苦去熟用的工具，隨著2.0的發佈，該平台變得容易使用。為了最大限度地利用它，最好花一些時間來學習它的基礎知識，這使其比WooCommerce更加難使用。 PrestaShop – 由可定制的前台和十分容易使用的後台組成。這些功能使平台非常人性化。此外，它提供了數十個附加模塊來改善其內部功能。加上時尚的界面，可以快速訪問所有商店績效設置和信息。 OpenCart […]