Расположение в админке: Конфигурация › Система › Безопасность

Общие

Ввод капчи при входе в админ панель

Капча — это дополнительная защита от подбора паролей к административной панели сайта.

Чтобы начать использовать (или отключить) этот функционал, кликаем по надписи с пунктиром:

Раскрываем выпадающий список, нажав на треугольничек:

Выбираем из выпадающего списка нужное значение, кликнув по нему мышкой:

Сохраняем выбор, нажав кнопку с галочкой:

Изменения вступят в силу сразу после сохранения.

Когда данная опция включена, капча отображается при авторизации в админке:

Защита ключа

Чтобы защитить Ваш Персональный Ключ (Instance Key) от незаконного использования, при попадании к третьим лицам, необходимо указать IP адрес сервера, на котором расположена Ваша Коробка. Когда настройка включена, Ключ не будет работать на другом сервере, кроме Вашего.

Чтобы узнать IP адрес вашего сервера, обратитесь к системному администратору или в техническую поддержку вашего хостинга. Чаще всего выделенный IP адрес чаще всего оплачивается отдельно (предоставляется, как услуга хостинга, но обычно стоимость редко превышает пару-тройку долларов в месяц, Но есть и тарифы, где IP адрес сервера идет в качестве основной услуги и включен в абонентскую плату).

Чтобы включить защиту ключа, в выпадающем списке щелкаем по треугольничку, чтобы открыть список:

В списке кликом мышки выбираем «Использовать» (или «Не использовать», если данная услуга больше не требуется):

Сохраняем выбор, нажав кнопку с галочкой:

Защищенный протокол HTTPS

В некоторых сервисах, например, в электронных платёжных системах, защита данных исключительно важна, поэтому в них используется только HTTPS. Этот протокол также очень часто применяется и в других сервисах, которые обрабатывают приватную информацию, в том числе любые персональные данные. Наличие зашифрованной передачи данных повышает лояльность клиентов за счет уверенности, что их персональные данные останутся в секрете и никто не сможет ими воспользоваться в своих целях.

Использование этого протокола требует приобретение SSL-сертификата (подробнее вы можете узнать у вашего доменного провайдера или посмотреть в Поисковой системе Гугл или Яндекс). Если включить без сертификата, то будет выдаваться ошибка о то, что соединение не защищено.

Чтобы включить использование протокола, в выпадающем списке щелкаем по треугольничку, чтобы открыть список:

В списке кликом мышки выбираем «Использовать» (или «Не использовать», если данная услуга больше не требуется):

Сохраняем выбор, нажав кнопку с галочкой:

Защита ключа

Работает совместно с Общей настройкой «Защита ключа», которая разрешает использование:

Для того, чтобы ограничить количество адресов, имеющих доступ к ключу, нажимаем на надпись «Добавить IP»:

В открывшемся поле вводим IP адрес вашего сервера (где располагается сайт):

И нажимаем кнопку «Добавить»:

После этого адрес появится в списке ниже:

Чтобы удалить адрес, нажимаем крестик в колонке «Действия»:

Если на данный момент, ваш сервер с сайтом уже имеет свой выделенный IP адрес, то можно привязать его одним кликом. Для этого нажимаем на надпись «+Привязать текущий IP сервера»:

После нажатия, станица обновится и адрес появится в списке.

Смена пароля

Чтобы сменить пароль своей (текущей) учетной записи, сначала вводим старый пароль:

Затем вводим новый:

Можно воспользоваться функцией генерации пароля, для того чтобы пароль был сложнее, чем в примере (где представлен ненадежный вариант пароля). Для этого, кликаем по кнопке «Сгенерировать»: