Fórum OpenCart Brasil

[hayttle]

Pessoal, achei um artigo muito bom com passos para proteger a loja Opencart.

Está em inglês, quem tiver dúvida, é só falar... ou usa o velho google translator.

http://www.sitefixit.com/scripts/openca ... curity.php

Google Translator:
http://translate.google.com/translate?s ... hp&act=url

Abraços.

------------
Hayttle
skype: hayttle

[Rodrigo_Vieira]

Opa, bem interessante! Já estou fazendo, até porque eu precisava mesmo disso rs...

mas gostaria de saber se não tem problema mudar a pasta 'admin'... não precisa mudar nada, só renomear mesmo ?

[hayttle]

Vc tem que mudar todas as referências para a pasta admin para o nome que vc mudou...

editar o arquivo /admin/config.php e substitua o nome da pasta admin para "hahaha" (ou qualquer nome que você renomeou a pasta). Não deve ter mais de 5 casos que você tem que mudar. Por exemplo, ('HTTP_SERVER', 'http://www.yourdomain.com/admin/'); para define ('HTTP_SERVER', 'http://www.plastictravelbottles.com/hahaha/');

[Rodrigo_Vieira]

Vc tem que mudar todas as referências para a pasta admin para o nome que vc mudou...

editar o arquivo /admin/config.php e substitua o nome da pasta admin para "hahaha" (ou qualquer nome que você renomeou a pasta). Não deve ter mais de 5 casos que você tem que mudar. Por exemplo, ('HTTP_SERVER', 'http://www.yourdomain.com/admin/'); para define ('HTTP_SERVER', 'http://www.plastictravelbottles.com/hahaha/');

Opa ! Troquei rs... aparentemente está tudo ok... vlw !

[hayttle]

Que bom que deu certo, vai dando o feedback ai.

Abraços.

[Rodrigo_Vieira]

Bom, fiz todos, e todos funcionaram bem, exceto esse:

chmod the config.php file in both the root and /admin/ directories to 444

que quando mudo, volta automaticamente pra 644, talvez pelo fato de precisar gravar algo... em vez de somente leitura...

e o:

Securing The /image/ Folder

As above, the /image/ folder requires protection as well, and you need a similar .htaccess file to achieve this. Create another .htaccess file in your /image/ folder with this code:

Código: Selecionar todos

    Options +FollowSymlinks
    RewriteEngine On
    RewriteCond %{REQUEST_FILENAME} !^(.+)\.jpg$
    RewriteCond %{REQUEST_FILENAME} !^(.+)\.jpeg$
    RewriteCond %{REQUEST_FILENAME} !^(.+)\.png$
    RewriteCond %{REQUEST_FILENAME} !^(.+)\.gif$
    RewriteRule ^(.+)$ /404.html [NC] 

Também não dá, pois daí as imagens da Loja não aparecem...