Protezione contro l'accesso non autorizzato al backend
La sicurezza della vostra area di amministrazione è il fulcro della protezione del vostro negozio. Magento 2 offre opzioni approfondite per regolare l'accesso.
Parametri di sicurezza importanti
In Negozi > Configurazione > Avanzate > Admin > Sicurezza troverete le seguenti opzioni:
- Admin Session Lifetime: Stabilite dopo quanti secondi di inattività un amministratore viene disconnesso automaticamente (consigliato: 3600 sec.).
- Password Lifetime: Obbligate gli amministratori a cambiare la password ogni 90 giorni.
- Login Password Error Threshold: Impostate il numero di tentativi falliti dopo i quali un account amministratore viene temporaneamente bloccato.
Suggerimento Pro: Utilizzate sempre l'opzione "Add Secret Key to URLs" per prevenire attacchi CSRF (Cross-Site Request Forgery). Questa impostazione è attiva di default e non dovrebbe essere disabilitata.
Sicurezza a livello server
Oltre alle funzioni di Magento, proteggiamo la vostra installazione con Imunify360 e Web Application Firewalls.
Scegli l'hosting sicuro