Admin Guard Pro - Защита административной панели

Модуль Защита административной панели Admin Guard Pro помогает закрыть админку OpenCart 3 от лишних запросов, автоматических сканеров и попыток подобрать доступ. Можно изменить стандартный адрес панели, использовать секретную ссылку для входа и ограничить доступ для подозрительных посетителей. Основные настройки собраны в одном месте, а состояние защиты можно быстро проверить в самой панели модуля.

Admin Guard Pro также помогает защитить служебные файлы и каталоги магазина, контролировать изменения файлов и проверять базу данных на подозрительные вставки. Проверки можно запускать вручную или автоматически. Результаты сохраняются в отчетах, поэтому видно, что изменилось и на что стоит обратить внимание. При необходимости модуль отправляет уведомления о попытках доступа и результатах проверок.

Перед изменением каталога админки создаётся резервная копия и доступен откат. Для старого адреса можно использовать страницу 404, чтобы не показывать реальный путь к панели. Отдельные функции можно включать и отключать по необходимости. Модуль подходит как для обычного магазина, так и для проекта, где админка уже доработана дополнительными модулями и требуется более строгий контроль доступа и файлов.

Особенности:

• Вход в админку по секретной ссылке

• Настраиваемый параметр секретного ключа

• Ответ HTTP 404 при неправильной ссылке

• Своя или обычная страница 404

• Ограничение срока защитной сессии

• Тайм-аут сессии при отсутствии активности

• Привязка сессии к IP

• Привязка сессии к User-Agent

• Защита от перебора секретного ключа

• Настройка количества попыток входа

• Временная блокировка IP

• Белый список IP

• Чёрный список IP

• Поддержка IPv4, IPv6 и CIDR

• Проверка Origin и Referer для POST-запросов

• Работа через reverse proxy и CDN

• Поддержка нестандартной схемы подключения

• Переименование каталога admin

• Генерация случайного имени каталога

• Проверка нового имени перед применением

• Резервная копия административного каталога

• Откат к предыдущему имени админки

• Обновление административного config.php

• Страница 404 на старом адресе

• Защита корневого .htaccess

• Резервная копия .htaccess перед изменением

• Сохранение сторонних правил .htaccess

• Автоматическое поддержание защитных правил

• Защита каталога storage

• Защита каталога download

• Запрет просмотра содержимого каталогов

• Защита config.php и служебных файлов

• Блокировка прямого доступа к резервным файлам

• Блокировка опасных расширений

• X-Frame-Options

• X-Content-Type-Options

• Referrer-Policy

• Permissions-Policy

• Поддержка HSTS

• Настройка HSTS includeSubDomains и preload

• Поддержка CSP

• CSP с frame-ancestors

• Защита от загрузки магазина во внешнем iframe

• Совместимый режим CSP

• Пользовательская политика CSP

• Блокирующий режим CSP

• Режим CSP Report-Only

• Контроль целостности файлов

• Базовая версия файлов с SHA-256

• Поиск новых файлов

• Поиск изменённых файлов

• Поиск удалённых файлов

• Исключения файлов и каталогов

• Проверка файлов вручную

• Автоматическая проверка через Cron

• Отдельный секретный ключ Cron

• Проверка базы данных без изменения записей

• Поиск подозрительных PHP-вставок

• Поиск JavaScript-кода

• Поиск iframe и редиректов

• Поиск обфускации

• Поиск рекламных и внешних вставок

• Маскирование паролей, токенов и ключей

• Исключение выбранных таблиц

• Отчёты по результатам проверок

• Поиск и фильтрация результатов

• Пагинация больших списков

• Журнал событий

• Уведомления о попытках доступа

• Уведомления о проверке файлов

• Уведомления о проверке базы данных

• Русские и английские письма

• Проверка уровня настройки защиты

• Раздел помощи по функциям модуля

• Русский и английский интерфейс

• Поддержка OpenCart 3 и ocStore 3