[Помогите] Настройки безопасности Version 1.5.4.1

Добрый день!
Подскажите пожалуйста все настройки безопасности для вновь установленного ОpenCart

Version 1.5.4.1.​

А именно все что нужно сделать чтобы обезопасить свой магазин от взлома, падений и т.п.​

На форуме нашел только скрытие журнала ошибок.​

​

Заранее спасибо!​

​

 

Скрытие журнала ошибок, нормальный хостинг, и самое главное перемещение админ папки!!! с последующим изменением config.php

 

Извините, не смог найти инфу на форуме, не скините ссылку или инфу как это сделать правильно?

Есть ли еще способы защиты? кроме как понятных прав на файлы: "config.php" и "/admin/config.php"

 

Посмотрите здесь.

 

Часто достаточно перемещения папки /admin/ и скрытие конфигов с правильной настройкой прав доступа.
Поверьте моему опыту.
Даже если залиться шеллом, часто им нельзя воспользоваться.

 

Можно просто переименовать? Или надо перемещать??? Переименовал, в конфиги прописал путь к переименованному админу.
На "config.php" и "/admin/config.php" дал права 400(-r-------- ) - только чтение для владельца.
Этого достаточно?

 

В инструкции по установке написано, что нужно назначить права 755 или 777 на некоторые файлы и папки. И нигде не сказано, что делать с правами после установки движка.
Вопрос: после установки движка можно (нужно) вернуть права 644, измененные ранее, или не обязательно?

 

Ну про админку понятно, а журнал ошибок зачем скрывать?

 

в журнале можно посмотреть баги сайта , там же можно увидеть пути к админке

 

ХМ понял, спасибо, пойду гуглить как спрятать журнал)

 

даже баги есть через которые можно стащить vqmod модули с сайта на опенкарте . Поэтому это в любом случае нужно , если нужно пиши в личку подробно напишу какие файлы лучше закрыть

 

а можно Вас попросить и тут рассказать, какие файлы лучше закрыть)

 

По моему очевидно, что в .htaccess кэш-файлы папки vqmod надо закрывать deny from all

 

Как правильно написать надо?
П.С. ни бум-бум в этих словах, точках, слеш левый, слеш правый....

 

Это понятно, но уважаемый RESER написал какие ЕЩЕ файлы нужно закрыть. Поэтому и последовал дальнейший вопрос.

а, для закрытия файла нужно просто прописать в htaccess:

Код:

<Files файл клторый закрываем.php>
deny from all
</Files>

Для папки тоже самое, только вместо файла прописать папку которую закрываете