MEDIDAS DE SEGURIDAD 1.- El primer paso que debe hacer despues de la instalacion es borrar la carpeta install y todo los archivos que contiene, se encuentra en: catalog/install/ y borre el archivo install_htc.php, que se encuentra en: catalog/install_htc.php Para seguridad de su catalogo debe borrar esa carpeta y ese archivo. 2.- Debe proteger el directorio admin con contraseña ya que queda con libre acceso despues de la instalacion. catalog/admin/ <- protega con contraseña este directorio En el panel de control de su hosting, Cpanel o Plesk, puede encontrar una opcion de proteger directorios bajo el nombre Proteccion, Directorios, Proteccion de carpetas,... que le permitira poner proteccion a la carpeta catalog/admin/ y crear un usuario y contraseña para acceder solo usted a ese directorio admin desde donde puede administrar y configurar opciones de su catalogo de osCommerce. En caso de no tener esta opcion debera proteger el directorio admin mediante el archivo .htaccess y Apache, (el proceso es el mismo de arriba solo que se realiza manualmente), instrucciones de como realizar este proceso las puede encontrar en: Tutorial de proteccion del admin con contraseña
para consultas sobre la proteccion de directorios tiene estos hilos de soporte de los foros: http://foros.oscommerce-tutoriales.com/index.php/board,14.0.html http://oscommerce.qadram.com/modules.php?name=Forums&file=viewtopic&t=7492&highlight=proteccion+admin
Otros tutoriales: seguridad en osCommerce 3.- Advertencias de la cabecera: - Advertencia: El directorio de instalación existe en: .../catalog/install. Por razones de seguridad, elimine este directorio completamente.
Borrando esa carpeta install desaparece esta advertencia de seguridad
- Advertencia: Puedo escribir en el fichero de configuración: .../catalog/includes/configure.php. En determinadas circunstancias esto puede suponer un riesgo - por favor corriga los permisos de este fichero.
Desde el panel de control de su hospedaje usando un administrador de ficheros / file manager / webFTP o similar o bien conectando con su sitio mediante un programa de FTP como FileZilla o similar puede cambiar los permisos CHMOD de ese archivo. En el caso del programa FileZilla, conecte con su sitio, necesitara la direccion ftp del servidor, suele ser ftp.susitio.com, el usuario FTP que debe de haberlo asignado en el panel de control de su hosting o creado uno, la contraseña de ese usuario, el puerto es 21. Una vez conectado entre en la carpeta includes y vea el archivo configure.php
catalog/includes/configure.php
pulse sobre ese archivo con el boton derecho del raton, vera que aparece un menu contextual, seleccione en Atributos, y aparecera una pequeña ventana donde puede configurar los permisos CHMOD a 644, solo lectura (ese archivo contiene los datos de configuracion de su tienda)
y luego vea la portada de su catalogo y si sige apareciendo esa advertencia en la cabecera prueba entonces con permisos 444.
Mas informacion sobre la instalacion de osCommerce en: Tutorial de instalacion de osCommerce |
