Защита OpenCart от взлома: бесплатный WAF и сканер файлов в OcBox Antihack

[OcBox]

OcBox Antihack это бесплатный модуль защиты OpenCart и ocStore от взлома: веб-экран (WAF) с блокировкой типовых атак (SQL-инъекции, XSS, обход авторизации, брутфорс админки), сканер файлов на предмет закладок и шеллов, блокировка подозрительных IP, лог всех атак. Заменяет ситуацию "магазин взломали через дырку в старом модуле" на активную защиту, которая ловит атаку до того, как она сработала.

Что делает модуль

Веб-экран проверяет каждый входящий HTTP-запрос на признаки атаки: подозрительные параметры, попытки SQL-инъекции, XSS-скрипты, попытки обхода авторизации, аномальные User-Agent. При обнаружении атаки запрос блокируется, IP заносится в чёрный список. Сканер файлов регулярно проверяет весь код магазина на изменения и на наличие типовых веб-шеллов, которые злоумышленники подкидывают через уязвимые модули. Все события атак пишутся в лог с деталями.

Кому подойдёт

Всем магазинам на OpenCart и ocStore, особенно тем, у которых установлено много старых модулей от разных разработчиков (там больше всего дыр). Магазинам, где уже был взлом или заражение. Магазинам с обширным трафиком, которые становятся мишенью автоматических ботов.

Основные возможности

• Веб-экран (WAF) с правилами против SQL-инъекций, XSS, обхода авторизации
• Защита формы входа админки от брутфорса
• Сканер файлов на предмет веб-шеллов и подозрительных изменений
• Чёрный и белый список IP
• Гео-фильтрация: блокировка запросов из выбранных стран
• Лог всех атак с деталями (IP, запрос, тип атаки)
• Уведомления на почту при критических событиях
• Работает как самостоятельный модуль, без внешних сервисов

Чем лучше стандартного OpenCart

У OpenCart из коробки нет никакой активной защиты от атак. Только базовая экранизация входных данных на уровне ядра, которая ловит не всё, особенно в сторонних модулях. Обычно магазины полагаются на CloudFlare или Imunify от хостера, что защищает только на общем уровне и не знает специфику OpenCart. Antihack закрывает именно OpenCart-специфичные атаки.

Как это помогает бизнесу

Взлом магазина стоит от нескольких дней простоя до полной потери базы клиентов и репутации. Восстановление после серьёзного взлома с чисткой шеллов и переустановкой это отдельная работа за несколько тысяч гривен. Активная защита ловит 95 процентов автоматических атак и брутфорса, что снижает риск взлома в разы. Модуль бесплатный, поэтому нет причины не поставить.

FAQ

Как защитить OpenCart от взлома

Через OcBox Antihack: ставится модуль, включается веб-экран, настраивается сканер файлов и блокировка IP. Дальше следить за логом атак.

Работает ли на ocStore 2.3 и OpenCart 3

Да, есть сборки под обе версии, оба бесплатные.

Сколько стоит модуль

Модуль бесплатный, скачивается со страницы на форуме, регистрация не требуется.

Что делать, если антихак заблокировал моего клиента по ошибке

В админке модуля есть белый список IP, куда добавляются доверенные адреса. Также можно просмотреть лог блокировок и убрать неправильно попавший IP.

Скачать бесплатно и посмотреть скриншоты: OcBox Antihack на opencartforum.