คำถามติดแท็ก downloader

เราคงนี้โดยการแสดงความคิดเห็นออกเส้น 377ในdownloader/lib/Mage/HTTP/Client/Curl.php //$this->curlOption(CURLOPT_SSL_CIPHER_LIST, 'TLSv1') อาจมีการตั้งค่าที่อนุญาตให้ผ่านนี้ แต่เราไม่ได้ไปไกล

35 ce-1.9.2.0  downloader 

เนื่องจาก Magento ใช้/ downloaderเป็นวิธีการติดตั้งโปรแกรมอย่างสะดวกผ่านMagento Connect Managerจึงเห็นได้ชัดว่านี่เป็นปัญหาด้านความปลอดภัยเนื่องจากอนุญาตให้บอทหรือผู้คนพยายามเรียนรู้ข้อมูลประจำตัวสำหรับการติดตั้ง การตรวจสอบบันทึกการเข้าถึงเว็บไซต์ของฉันฉันตื่นตระหนกตามจำนวนครั้งที่พยายามเข้าสู่www.mysite.com/downloader ในฐานะที่เป็นสิ่งรอบตัวฉันได้เปลี่ยนนิสัยในการเปลี่ยนชื่อไดเรกทอรีดาวน์โหลดเป็น downloader.offlineแต่บางครั้งฉันก็ลืม (อาจเปลี่ยนชื่อกลับเป็นติดตั้งโปรแกรมหรือหลังจากที่ฉันทำเสร็จแล้ว) วิธีที่แนะนำในการปกป้องลิงค์นี้คืออะไร?

29 security  magento-connect  downloader