Genel Güvenlik Seçenekleri

3k görüntülenme Markdown

Ayarlar sekmesi, yönetim panelinin kendi korumalarını kapsar: erişim adresi, çerez kapsamı, güvenilen proxy'ler, iframe koruması, web sitesi script politikası ve müşterilerinizin uyması gereken parola kuralları.

Ekrana Erişim

Sol menüden Ayarlar'ı, ardından Güvenlik Ayarları'nı seçin. Ekran varsayılan olarak bu sekmeyle açılır; başka bir sekme açıksa sekme şeridinden Ayarlar'a tıklayın.

Adres: {admin}/settings/security?general=settings

Ekranda Neler Var

Sekme tek bir formda toplanır. Üstte yönetim paneli erişim yolu, panel için isteğe bağlı bir IP izin listesi, çerez alan adı ve güvenilen proxy listesi yer alır. Altında iframe clickjacking korumasını açıp kapatan bir anahtar ve web sitesi script politikasının iki anahtarı yer alır. Ardından dört ilgili kontrolü bir arada tutan bir Parola Güvenliği bloğu gelir: parola uzunluğu, izin verilen özel karakterler, otomatik sıfırlama döngüsü ve bir Parola Sıfırlamaya Zorla butonu. Alt kısımdaki tek bir Değişiklikleri Kaydet butonu sekmenin tamamını kaydeder.

Alanlar

Yönetim Paneli Erişim Yolu

Zorunlu. Panelin şu anki klasör adını gösterir. Değiştirmek paneli yeni bir adrese taşır; boş ya da admin olamaz, var olan bir klasörle aynı isim olamaz.

Yönetim Paneli IP Kısıtlaması

İsteğe bağlı. Varsayılan boş (kısıtlama yok). Kontrol yalnızca giriş, çıkış, parola unuttum ve parola sıfırlama sayfalarında çalışır; diğer her yönetim paneli isteğinde yeniden denetlenmez, bu yüzden zaten açık bir oturum bu sayfalardan birine tekrar gelene kadar herhangi bir adresten çalışmaya devam eder. IP adresiniz sabit değilse kullanmayın.

Çerez Alan Adı

İsteğe bağlı. Varsayılan boş; bu durumda oturum yalnızca onu başlatan alan adında geçerli olur. Bu kurulumun hizmet verdiği tüm alt alan adlarında tek girişle oturum açmak için ortak üst alan adını (ör. ornek.com) yazın. Değer bu sitenin kendi alan adı ya da onun üst alanı olmalıdır.

Güvenilen Proxy'ler

İsteğe bağlı. Fabrika değeri 127.0.0.1, ::1. Her satıra bir adres veya CIDR aralığı yazılır; site gerçekten başka bir proxy veya yük dengeleyicinin arkasındaysa ekleme yapın. Cloudflare aralıkları zaten otomatik güvenilirdir, buraya yazmanız gerekmez.

Iframe Clickjacking Koruması

Varsayılan olarak açık. Kötü niyetli sitelerin, ziyaretçileri kandırmak için sitenizi kendi sayfaları içinde göstermesini engeller. Kapatmak bu korumayı sitenin geri kalanından kaldırır ve anahtarın yanında bunu söyleyen bir uyarı belirir. Giriş, parola ve onay sayfaları her iki durumda da korunmaya devam eder.

Beyaz Liste

Iframe Clickjacking Koruması açıkken görünür. Sitenizi iframe içinde göstermesine izin verdiğiniz siteleri, her satıra bir tane olacak şekilde listeler.

İçerik Güvenliği Politikası (Yalnız Raporlama)

Varsayılan olarak açık. Web sitesi ve müşteri paneli sayfaları izleme kipinde bir script politikası taşır. Bir sayfa izin vermediği bir scripti çalıştırırsa ziyaretçinin tarayıcısı onu konsolunda listeler. Hiçbir şey engellenmez, ziyaretçi bir fark görmez. 5.0-beta.3 ve önceki sürümlerde bu ayar yoktur.

Politika İhlali Raporlarını Topla

Varsayılan olarak kapalı. İçerik Güvenliği Politikası (Yalnız Raporlama) kapalıyken çalışmaz. Tarayıcılar her ihlali sitenize de gönderir ve ihlal Hata Kayıtları ekranında görünür. Her rapor sunucunuza bir istektir; bu yüzden açık tutmayı raporları incelediğiniz süreyle sınırlayın.

Parola Uzunluğu

Zorunlu. Varsayılan: 12. Müşteri parolasının taşıması gereken en az karakter sayısı.

Özel Karakterler

Zorunlu. Varsayılan: + - * _. Listelenen karakterlerden en az biri müşteri parolasında bulunmalıdır.

Parola Sıfırlama Döngüsü

Zorunlu. Varsayılan: 3 ay. Bu kadar ay geçtiğinde müşterileri parola değiştirmeye zorlar. Döngüyü kapatmak için 0 yazın.

Parola Geçmişi

Zorunlu. Varsayılan: 5. Yeni parola, mevcut parola dahil hesabın son 5 parolasıyla aynı olamaz. Müşteri, personel ve yönetici parolalarında geçerlidir. Denetimi kapatmak için 0 yazın. 5.0-beta.3 ve önceki sürümlerde bu alan yoktur; eski parola yeniden belirlenebilir.

İşlemler

Tüm Müşteriler İçin Parola Sıfırlamaya Zorlamak

Ayarlar sekmesini açın ve Parola Güvenliği bloğuna inin.
Parola Sıfırlamaya Zorla'nın yanındaki Şimdi Zorla butonuna tıklayın.
Açılan pencerede Evet, devam et butonuna tıklayarak onaylayın.

Tüm müşteri parolaları geçersiz kılınır, her müşterinin oturumu kapanır ve bir sonraki girişte yeni bir parola belirlemesi istenir.

Dikkat Edilecekler

Parola Sıfırlamaya Zorla tüm müşterileri birden etkiler

Yalnızca şüpheli bir veri ihlalinden sonra kullanın, örneğin bir müşterinin başka bir platformda sızan parolasını burada da kullanıyor olması durumunda. Geri alınamaz.

Çerez Alan Adını değiştirmek herkesi çıkarır

Yeni bir değer kaydetmek açık her oturumu bir kez sonlandırır, siz dahil. Sonrasında yeniden giriş yapmanız gerekir.

Yalnızca kendi proxy'lerinizi listeleyin

Güvenilen Proxy'ler'e yanlışlıkla eklenen bir adres, herhangi bir ziyaretçinin gerçek IP'siymiş gibi davranabilir. Site gerçekten onun arkasındaysa ekleyin.

Art arda başarısız yönetici girişi adresi ya da hesabı bir saat kilitler

Yönetici giriş formu başarısız parola denemelerini saatlik sayar: aynı IP adresinden 20 ya da aynı personel hesabına 10 başarısız deneme, o adresten ya da o hesaba yeni denemeleri bir saat boyunca "çok fazla hatalı deneme" mesajıyla engeller. Diğer personel ve diğer adresler etkilenmez. Bunun bir ayarı yoktur; sayaç her saat başı sıfırlanır. Passkey ve kodla giriş adımlarının sınırı ayrıdır.

Bilinen veri sızıntılarında geçen parolalar reddedilir

Parola belirleyen her form yeni parolayı Have I Been Pwned sızıntı listesiyle karşılaştırır. Kapsam: müşteri kaydı, profil, parola sıfırlama, davetler, checkout, müşteri detayı, personel hesapları, kendi hesabınız ve yönetici API'si. Eşleşen parola "bilinen bir veri sızıntısı" mesajıyla reddedilir. Kurulumun dışına yalnızca parolanın SHA-1 özetinin ilk beş karakteri çıkar; parolanın kendisi hiçbir zaman gönderilmez. Müşteri girişinde mevcut parola aynı yöntemle en çok 7 günde bir kontrol edilir. Eşleşme, yeni parola belirlenene kadar müşteri panosunda parola değiştirme penceresini açar. Sızıntı servisine ulaşılamazsa giriş ve parola formları kontrolsüz devam eder. Kontrol varsayılan olarak açıktır.

Müşteri alanındaki hassas değişiklikler önce kimliği yeniden doğrulatır

E-posta ya da telefon değişikliği, kayıtlı kartlar, API anahtarları ve lisans anahtarını gösterme müşteriden önce kimlik onayı ister. Müşteri parolasıyla, iki aşamalı doğrulama açıksa bir kodla onaylar. Onay o tarayıcı oturumunda 15 dakika geçerlidir. Güvenilen cihaz bu onayı atlar. Beş yanlış denemede pencere o sürenin sonuna kadar kilitlenir. Kontrol varsayılan olarak açıktır.

Gerekli Yetkiler

Bu sekmeyi görüntülemek, kaydetmek ve Parola Sıfırlamaya Zorla'yı kullanmak SECURITY_SETTINGS yetkisi ister.

Faydalı oldu mu?

Geri bildiriminiz için teşekkürler!

Hâlâ Yardıma mı İhtiyacınız Var?

Yukarıda bulamadığınız her şey için destek ekibimiz her zaman yanınızda.

Bize Ulaşın Destek Talebi Oluştur