Als «security» getaggte Fragen

Bezeichnet Sicherheitsfragen zu Magento.

2
Warum wird die Verwendung von {{base_url}} auf einem Produktionsserver nicht empfohlen?
Dies ist nur für intellektuelle Zwecke, da ich neugierig bin. Wenn ich über Google suche, kann ich keine eindeutige Antwort darauf finden. Wie der Betreff sagt, warum wird dies nicht empfohlen? Was kann schon schief gehen? Der einzige Hinweis, den ich bekomme, betrifft eine Sicherheitswarnung, die hier veröffentlicht wird: http://www.magentocommerce.com/blog/comments/security-update-for-magento-base-url-configuration-value/, …
1
FEHLER: "/ app / etc /" muss vorhanden sein, damit Magento 1.9 ordnungsgemäß funktioniert
Ich versuche, den neu veröffentlichten Sicherheitspatch für Magento 1.9 zu installieren. Ich arbeite am Fenstersystem. und ich erhalte den folgenden Fehler. D:\xampp\htdocs\magento>sh PATCH_SUPEE-1533_EE_1.13.x_v1-2015-02-10-08-18-32.sh ERROR: "/app/etc/" must exist for proper tool work. Ich führe Befehl von CMD aus und SHfunktioniert auch gut Ich habe es auch mit Git versucht. aber den …
2
Verwenden verschiedener Escape-Methoden
Ich habe eine Klasse bemerkt, vendor/magento/framework/Escaper.phpdie einige nützliche Sicherheitsmethoden enthält, die in (hauptsächlich) Vorlagen verwendet werden. Einige von ihnen sind ziemlich häufig ( escapeHtml()), aber einige von ihnen sind schwer zu begegnen. Welche Methode und escapeXssInUrl()wirklich? Im Falle einer Methode escapeJsQuote()- an welcher Stelle finden sich diese Zitate? Nur inline …
1
Ist magento http / https sicher oder sollte die gesamte Website gezwungen sein, https zu verwenden?
Ich richte eine Magento-Website ein, aber eines ist mir aufgefallen: https kann nur für sichere Inhalte wie Anmeldeseiten und Kontodetails usw. verwendet werden. Dies bedeutet, dass auf Produktseiten reguläres http verwendet wird. Bedeutet dies nicht, dass das über http übertragene Cookie von einem Cookie-Sniffing-Programm gestohlen werden kann? Oder verarbeitet Magento …
6
Wie überprüfe ich, ob der Magento-Patch installiert wurde?
Also habe ich gerade die letzten kritischen Patches installiert SUPEE-5994 + SUPEE-5344 + SUPEE-1533- über SSH auf meinem Server. Ich habe die folgenden Schritte für die Installation jedes Patches ausgeführt: Die Patches wurden heruntergeladen von: https://www.magentocommerce.com/products/downloads/magento/ Jeder Patch wurde in meinen Magento-Stammordner hochgeladen SSH-Befehl ausgeführt: sh patch_name.sh Erfolgsmeldung von der …
1
Warum POST Magento auf seine eigene /app/etc/local.xml?
Es scheint bei Verwaltungsvorgängen wie dem Speichern / Bearbeiten von Katalogen initiiert zu werden. Wie in den Protokollen zu sehen. Die Client-IP für den POST ist die interne IP des Servers. 302 2014-08-30T06:43:40+00:00 POST /index.php/admin/catalog_product/save/id/8830/key/ee3cb37b55e431ada508af992e88abbb/ HTTP/1.1 403 2014-08-30T06:43:40+00:00 POST /app/etc/local.xml HTTP/1.1 200 2014-08-30T06:48:39+00:00 GET /index.php/admin/catalog_product/edit/id/8830/key/e5c6b7e5d662d8b4c39be5b31b761f28/ HTTP/1.1 403 2014-08-30T06:48:39+00:00 POST /app/etc/local.xml …
8 security 
4
Credit Card Hijack bösartiger Javascript-Code, der ständig von jemandem auf meiner Website unter HTML Head -> Miscellaneous Scripts eingefügt wird
Jemand fügt fortlaufend bösartiges Javascript von Credit Card Hijack in meine Website unter ein System-> Konfiguration-> Allgemein-> Design-> HTML-Kopf-> Verschiedene Skripte. Hinweis: Ich habe alles wie Administratorkennwort, FTP, MAGMI alles geändert. Fügen Sie dennoch den schädlichen Javascript-Code von Credit Card Hijack ein. Wie kann ich meine Website vor anderen Angriffen …
2
Administratormenüpfad zu: Aktivieren der Formularschlüsselüberprüfung beim Auschecken
Nach der Installation des Patches SUPEE-9767 wurde die Warnung "Formularschlüsselüberprüfung beim Auschecken aktivieren " angezeigt. Über den in dieser Warnung angegebenen Link konnte ich die Formularschlüsselüberprüfung aktivieren . Aber nachdem ich einige Probleme beim Auschecken hatte, möchte ich versuchen, es zu deaktivieren und zu überprüfen, ob alles wieder normal ist. …
2
Was ist der Zweck / Angriff hinter Leuten, die verdeckte automatisierte Kundenregistrierung durchführen?
Wir haben kürzlich beobachtet, wie Benutzer automatisch Kundenkonten auf Magento-Websites in großen Mengen erstellen. Fehler in ihren Tools machen deutlich, dass alle von ihnen erstellten Konten verknüpft sind, z. B. identische beschädigte Daten in Anmeldefeldern, obwohl die HTTP-Registrierungsanforderungen über die Zeit verteilt sind, von verschiedenen IP-Adressen und unter Verwendung verschiedener …
7 security 
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.