Schutz vor unbefugtem Zugriff im Backend
Die Sicherheit Ihres Administrationsbereichs ist das Herzstück Ihres Shopschutzes. Magento 2 bietet tiefgreifende Optionen, um den Zugriff zu regeln.
Wichtige Sicherheitsparameter
Unter Stores > Configuration > Advanced > Admin > Security finden Sie folgende Optionen:
- Admin Session Lifetime: Legen Sie fest, nach wie vielen Sekunden Inaktivität ein Admin automatisch ausgeloggt wird (empfohlen: 3600 Sek.).
- Password Lifetime: Erzwingen Sie, dass Administratoren ihr Passwort alle 90 Tage ändern müssen.
- Login Password Error Threshold: Legen Sie fest, nach wie vielen Fehlversuchen ein Admin-Konto vorübergehend gesperrt wird.
Pro-Tipp: Nutzen Sie immer die Option "Add Secret Key to URLs", um CSRF-Angriffe (Cross-Site Request Forgery) zu verhindern. Diese Einstellung ist standardmässig aktiviert und sollte nicht deaktiviert werden.
Sicherheit auf Serverebene
Zusätzlich zu Magento schützen wir Ihre Installation mit Imunify360 und Web Application Firewalls.
Jetzt sicher hosten