Magento
Verfügbar
REST-Blocker
Sperrt sensible REST-Endpunkte, die Magento standardmäßig nach außen offen lässt.
Magento stellt eine Reihe von REST-Endpunkten bereit, die in einem normalen Shop niemand von außen braucht — über die sich aber Inhalte und Systeminformationen abfragen oder Angriffe vorbereiten lassen. Dieses Modul beendet solche Anfragen, bevor sie den Controller überhaupt erreichen.
Blockiert werden unter anderem die Endpunkte für CMS-Blöcke und CMS-Seiten, Integrationen samt Admin-Token, Adminbenutzer, Modulliste, Zwei-Faktor-Authentifizierung und Systeminformationen. Anfragen darauf werden mit einem Autorisierungsfehler abgewiesen.
Die Installation genügt — es gibt nichts zu konfigurieren und nichts, was im Shopalltag stören könnte.
Funktionen
- Blockiert /V1/cmsBlock und /V1/cmsPage
- Blockiert /V1/integration inklusive /V1/integration/admin/token
- Blockiert /V1/admin, /V1/users, /V1/modules, /V1/tfa und /V1/system
- Greift auch bei vorangestelltem Store-Code in der URL
- Kein Eingriff in den Core, keine Konfiguration nötig
Voraussetzungen
- Magento 2.4.x
- PHP 8.0 oder neuer