Magento-未知管理员用户答案

【问题标题】：Magento- Unknown Administrator UserMagento-未知管理员用户
【发布时间】：2015-10-22 04:54:27
【问题描述】：

我觉得我有点麻烦... 上个月我正在开发在线商店，完成后我将托管更改为新公司。传输的文件和数据库...

今天我转到系统->权限->用户，除了我之外，我看到一个未知帐户。我检查了这个帐户，它也是管理员！所以我认为有人入侵了我的网站。在开发过程中，我没有从我的服务器中删除安装文件夹，所以也许他是通过这个到达那里的……还有其他方法可以做到吗？最重要的是，您是否认为我用于登录 magento 后端的密码已泄露？

我将非常感谢有关如何确保我的网站安全的所有答案和提示。谢谢。

【问题讨论】：

迁移是您亲自完成的，还是其他人为您完成的？（即：托管公司）。
这发生在需要安装 SUPEE 5344 补丁的 Magento 版本上，称为 ShopLift 错误。您可以插入一个功能齐全的管理员，只需向该站点发送一个 POST 链接，甚至无需登录。
@FiascoLabs 您的评论似乎非常有用，可能更适合作为答案。你怎么看？

标签： php security magento login administrator

【解决方案1】：

Magento 最近做了一些安全升级问题。

使用this 链接检查补丁是否应用于您的商店。如果没有，我建议您进行升级。

【讨论】：

【解决方案2】：

如果您在用户列表中发现未知用户帐户，请单击打开该帐户。然后，点击删除用户按钮。

重要提示：安装最新的安全补丁。

要了解如何安装补丁，请查看此链接： https://info2.magento.com/rs/magentoenterprise/images/Installing-a-Patch-for-Magento-Community-Edition.pdf

要检查您的商店安全性，请使用以下链接：

http://magento.com/security-patch

【讨论】：

【解决方案3】：

如果您在用户列表中发现未知用户帐户，请单击打开该帐户。然后，单击删除用户按钮。之后，您需要安装所有新的安全补丁，例如 SUPEE-1533 SUPEE-5344 SUPEE-5994 SUPEE-6285 要安装安全补丁，您需要从 magento 商店下载这些安全补丁 https://www.magentocommerce.com/download 然后你需要从magento根目录上传这些补丁并通过终端运行命令，比如 sh SUPEE-1533（此下载补丁的名称）对所有补丁重复此操作并在成功安装此路径后在此处输入您的站点 url https://shoplift.byte.nl/ 然后会发生什么您还可以在文件 app/etc/applied.patches.list 中看到文件名列表

希望它会有所帮助谢谢

【讨论】：