ZEN-CART E-commerce

Sicurezza nel Negozio online - I passi ...


Dimenticati nell'orgasmo dell'installazione da giovani, inesperti e spesso superficiali webmaster o pseudo webagency da 2 soldi, questi i punti da NON tralasciare MAI !Cancellare (piuttosto che rinominare) la cartella /zc_install/.Settare config.php & configure.php con CHMOD 644 o 444.Rinominare la cartella /admin/ [*vedi sotto].Cancellare account admin in demo (se inutilizzati).Password di amministratore: 8 C4R4tt3r1ALFAnumerici.Controllare la presenza di .htaccess / index.html vuoto nelle cartelle per non navigarne i contenuti.Settare le pagine "html_includes" che una volta elaborate andrebbero riposte CHMOD 444 /644.* Cambiare il nome della cartella /admin/ - ovvero l'accesso al Pannello di Controllo - è molto semplice, si effettua in due semplici passi (via FTP):Nel file di configurazione rinominare /admin/ in ... (Nota Bene: per assurdo il pannello di admin potrebbe anche essere su altro server!)Rinominare la cartella /admin/ in ...