Admin-Sicherheit für Magento 2

Magento 2 Extension Magento 2.4.x

SKU: MSS

Brute-Force-Schutz mit konfigurierbarer Sperrdauer
Vollständiges Admin-Aktivitätsprotokoll inkl. Dateiänderungen
Optionale Zwei-Faktor-Authentifizierung für den Adminbereich

Auf Lager

299,00 €

Einmaliger Kauf · inkl. 12 Monate Updates · zzgl. MwSt.

12 Funktionen

Ihr Adminbereich, besser abgesichert

Login-Schutz, IP-Sperrliste, lückenloses Aktivitätsprotokoll und optionale Zwei-Faktor-Authentifizierung für den Magento-2-Adminbereich.

Login-Versuch-Limitierung

Sperrt den Zugriff nach zu vielen Fehlversuchen automatisch.

Konfigurierbare Sperrdauer

Wie lange ein Konto nach Fehlversuchen gesperrt bleibt, legen Sie fest.

E-Mail bei Fehlversuchen

Benachrichtigung, sobald verdächtige Login-Versuche auftreten.

IP-Blacklist

Bekannte problematische IP-Adressen dauerhaft aussperren.

Away-Mode

Sperrt alle Admin-Logins komplett, aufhebbar nur per Kommandozeile.

Admin-Aktivitätsprotokoll

Logins, Nutzeraktionen und Dateiänderungen lückenlos erfasst.

Sicherheits-Checkliste

Prüft Admin-Benutzername, Captcha-Status und Magento-Version.

Geplantes Protokoll-Backup

Admin-Aktivitätsdaten werden regelmäßig automatisch gesichert.

Dateiänderungs-Überwachung

Erkennt und protokolliert Änderungen an Shop-Dateien.

Zwei-Faktor-Authentifizierung

Zusätzlicher Login-Schritt für den Adminbereich (Ergänzung).

Versteckte Admin-URL

Eigener, geheimer Login-Pfad statt Standard-Adresse (Ergänzung).

IP-Whitelist

Adminzugriff auf feste IP-Adressen beschränken (Ergänzung).

01Login-Schutz statt offener Tür

Brute-Force-Angriffe laufen ins Leere

Nach einer festgelegten Zahl fehlgeschlagener Login-Versuche sperrt das Modul den Zugriff automatisch für eine konfigurierbare Zeit, benachrichtigt Sie per E-Mail und trägt die IP bei Bedarf dauerhaft in die Sperrliste ein. Für Notfälle steht zusätzlich ein "Away Mode" bereit, der alle Admin-Logins komplett blockiert.

Sperrdauer nach Fehlversuchen frei konfigurierbar
E-Mail-Alarm bei verdächtigen Login-Versuchen
Away-Mode nur per Kommandozeile wieder aufhebbar

Fehlversuche: 5 von 5 Gesperrt · 30 Min

E-Mail-Alarm gesendet an admin@ihr-shop.de

Aktivitätsprotokoll

admin.user · Login erfolgreich09:14

Datei geändert: app/etc/config.php09:41

02Nachvollziehbarkeit statt Blindflug

Wer hat was wann gemacht?

Jeder Login, jede Admin-Aktion und jede Dateiänderung wird protokolliert und lässt sich nachträglich einsehen — die Sicherheits-Checkliste zeigt zusätzlich auf einen Blick, ob Admin-Benutzername, Captcha und Magento-Version aktuellen Sicherheitsstandards entsprechen. Ergänzend lassen sich 2FA, eine versteckte Admin-URL und eine IP-Whitelist einrichten.

Geplantes Backup der Protokolldaten
Sicherheits-Checkliste mit klaren Warnhinweisen
Optional: 2FA, versteckte Admin-URL, IP-Whitelist

03So läuft der Kauf ab

Kein Download, sondern persönliche Einrichtung

Security Suite ist hier nicht als fertige Download-Datei zum Selbst-Installieren gelistet. Der Kauf ist eine Beauftragung: Wir melden uns nach dem Kauf bei Ihnen, richten das Modul ein und stimmen die sicherheitsrelevanten Einstellungen gemeinsam mit Ihnen auf Ihren Shop ab.

Wichtig zu wissen

Mit dem Kauf erhalten Sie keinen Download-Link. Wir melden uns innerhalb von 2 Werktagen bei Ihnen — Details und Zahlung klären wir dann gemeinsam. Dieses Angebot richtet sich an Unternehmer und Gewerbetreibende, die einen Magento-2-Shop betreiben.

FAQ

Häufige Fragen

Alles Wichtige zu Funktionsumfang und zum Ablauf des Kaufs.

Schützt das Modul vor Brute-Force-Angriffen?

Ja, nach einer festgelegten Zahl an Fehlversuchen wird der Zugriff für eine konfigurierbare Zeit gesperrt.

Ist Zwei-Faktor-Authentifizierung enthalten?

Ja, 2FA kann optional für den Adminbereich eingerichtet werden.

Was passiert bei zu vielen fehlgeschlagenen Logins?

Der Zugriff wird automatisch gesperrt und Sie erhalten eine E-Mail-Benachrichtigung.

Werden Dateiänderungen erkannt?

Ja, Änderungen an Shop-Dateien werden erkannt und im Aktivitätsprotokoll erfasst.

Was ist der "Away Mode"?

Ein Sicherheitsmodus, der alle Admin-Logins komplett sperrt und nur per Kommandozeile wieder aufgehoben werden kann — für Notfälle wie einen Verdacht auf Kompromittierung.

Ersetzt das Modul eine vollständige Sicherheitsprüfung?

Nein, es reduziert typische Angriffsrisiken, ersetzt aber kein vollständiges Sicherheitsaudit und keine Rechtsberatung.

Kann ich eine versteckte Admin-URL einrichten lassen?

Ja, als Ergänzung zum Standard-Funktionsumfang kann ein individueller, geheimer Admin-Login-Pfad eingerichtet werden.

Kann ich das Modul selbst herunterladen und installieren?

Nein. Dieses Angebot ist kein Download-Produkt. Nach dem Kauf installieren und konfigurieren wir das Modul persönlich in Ihrem Shop.

Eigene Bewertung schreiben

Sie bewerten: Mironsoft Security Suite

Laden...

Sie haben Ihre Bewertung für die Moderation übermittelt.

Mironsoft Security Suite