Gestire la sicurezza di VirtueMart

Torniamo nel backend di amministrazione di Joomla!, Componenti → VirtueMart .

Nella colonna sinistra di Amministrazione di VirtueMart, scegliendo la voce Amministrazione → Configurazione, facciamo click sul secondo tab: Sicurezza.

Impostazioni Sicurezza

• Site URL: è l'URL base del sito Web;
• SECUREURL: URL sicura del sito; (https seguito dallo "/" [slash finale]);
• Aree del negozio che devono usare https: in questa zona è possibile specificare una lista di moduli (vedere "Amministrazione" ⇒ "Lista dei Moduli"), separati da una virgola, che useranno la connessione https;
• Evitare connessioni https generiche? se selezionato, il cliente viene reindirizzato all'indirizzo http quando non sta navigando in quelle aree dello store in cui è obbligatorio usare https.
• Funzione di crittografia: si può selezionare la funzione di crittografia utilizzata per criptare le informazioni sensibili prima di essere memorizzate nel database. AES_ENCRYPT è raccomandato, perchè molto sicuro. ENCODE non fornisce una vera crittografia.
• Chiave Crittografica:utilizzata per memorizzare e recuperare in modo sicuro i dati sensibili (come informazioni sulla carta di credito) crittografati nel database.
• Memorizzare i dati delle carte di credito? VirtueMart memorizza i dati delle carte di credito dei clienti nel database, in modo crittografato. Questo avviene anche se i dati della carta di credito vengono elaborati da un server esterno.Se non si necessita di elaborare i dati della carta di credito manualmente, dopo l'inoltro dell'ordine, si dovrebbe disattivare questa opzione;
• Consenti l'amministrazione direttamente dalla vetrina del negozio per gli utenti non abilitati al pannello di controllo? Con questa opzione si consente l'amministrazione agli utenti che non hanno accesso al pannello di controllo ma sono amministratori del negozio (es. Registered / Editor).

Ulteriori Impostazioni Base

• Prefisso Tabella per le Tabelle del Negozio: è vm di default; inserendo un altro nome, permette di cambiare il prefisso da applicare alle tabelle di VirtueMart usate per memorizzare i dati nel database MySQL. Sarebbe bene scrivere un valore; così facendo, si ridurrebbe il pericolo di eventuali futuri attacchi di SQL Injection.
• HOMEPAGE: la pagina che verrà caricata come predefinita all'apertura del negozio.
• ERRORPAGE: è la pagina predefinita per la visualizzazione dei messaggi di errore.

Impostazioni Proxy Globali

• URL del server proxy: lasciarlo vuoto se non si è sicuri di disporre di un server proxy. Questo valore verrà utilizzato per connettersi ad internet dal server del negozio (per es: recuperare le tariffe spedizione da UPS/USPS).
• Porta proxy: La porta utilizzata per comunicare con il server proxy (solitamente 80 o 8080).
• Nome utente proxy: se il proxy richiede l'autenticazione, inserire nel campo il nome utente da utilizzare.
• Password proxy: se il proxy richiede l'autenticazione, inserire nel campo la password da utilizzare.