Wir haben kürzlich beobachtet, wie Benutzer automatisch Kundenkonten auf Magento-Websites in großen Mengen erstellen. Fehler in ihren Tools machen deutlich, dass alle von ihnen erstellten Konten verknüpft sind, z. B. identische beschädigte Daten in Anmeldefeldern, obwohl die
In diesen Tagen habe ich eine Magento-Instanz bereitgestellt, aber der Webshop ist noch nicht online. Daher habe ich .htaccessder Website einen Kennwortschutz hinzugefügt , der zwar einwandfrei funktioniert hat, aber Probleme verursacht hat, als mein Kunde Bilder für seine Produkte hochladen...
Ich habe gerade meinen Shop auf die neueste Magento CE 1.9.2.2-Softwareversion aktualisiert (nicht den Patch SUPEE-6788, ich habe das vollständige Kernupdate mit dem Magento Downloader durchgeführt). Nach dem Update ging ich zu System > Configuration > Advanced > Admin > Security und...
Ich verstehe die form_keyFunktion wirklich nicht . Ich habe mehrere Websites gefunden, auf denen Fragen zu und gestellt wurden, form_keyaber keine hat den Grund für ihre Existenz erklärt. Alle haben gerade an dieser "Sicherheitsfunktion" gearbeitet, z. B. an dieser Kann jemand erklären, wofür das...
Wir haben eine gehackte Magento-Website, die auf Update 1.9.2.4 ist. Die Dateien, die gehackt werden, sind: api.php indexs.php: Hackscript postfix.php: Hackscript skin/adminhtml/default/default/filesystem/css/loader.php js/editarea/plugins/charmap/jscripts/ajax.php Der Hacker hat unseren Server...
Ich habe einige Nachforschungen angestellt, aber es scheint mehrere Lösungen zu geben, und ich möchte es richtig machen. Ich muss mein Magento von 1.7.0.2 auf den neuesten Stand (1.9) aktualisieren, da unser Server kompromittiert wurde und ausgehende E-Mails Spam waren. Ich wurde von unserem...
Wir führen das meiner Meinung nach ziemlich normale Magento-Setup aus: Bereitstellung über rsync (es sollte auch mit git pullund scp/ SFTP bereitstellbar sein, um die Serverkonfigurationen zu vereinfachen und das Leben der Entwickler zu vereinfachen. Leider erlaubt Standard-Git nur das Setzen des...
Ich hatte gerade Probleme, den SUPEE-1533 und den SUPEE-5344 auf CE 1.7.0.0 zu installieren. Ich habe es über die FTP-Methode von Magentary gemacht . Die Frage ist dann: Wie kann ich sicherstellen, dass bei meiner Magento-Installation alle Sicherheitspatches ordnungsgemäß installiert...
Ich habe eine Frage zu der neuen Sicherheitslücke von Zend , die Magento kürzlich angekündigt hat, bezüglich der E-Mail-Einstellungen unter System-> Konfiguration-> Erweitert-> System-> Mail-Sendeeinstellungen-> Rückgabepfad festlegen Was genau macht es, wenn dies auf JA gesetzt...