La prima cosa da fare per tenere al sicuro il tuo Magento2 è avere un percorso di accesso al pannello di amministraizone abbastanza complesso che possa evitare tentativi di accesso non autorizzati.

In un'installazione di Magento normale, l'URL ed il percorso dell'Admin sono immediatamente sotto l'URL base di Magento. Il percorso dell'Admin del negozio è una directori sotto quella principale. 

• URL di Default

  http://yourdomain.com/magento/

• Percorso e URL dell'Admin di Default

  http://yourdomain.com/magento/admin

Primo metodo: Cambiamento dall'Admin di Magento

1. Sulla sidebar dell'Admin, clicca su Negozi. Sotto Impostazioni, scegli Configurazione.
2. Nel pannello sulla sinistra, sotto Avanzate, scegli Admin.
3. Espandi la sezione URL Base dell'Admin.
   
   
1. Togli la spunta dalla prima casella Usa Valori di Sistema. Poi, imposta Usa URL dell'Admin Personalizzato.
2. Togli la spunta dalla casella successiva Usa Valori di Sistema. Poi, inserisci l'URL dell'Admin Perosnalizzato nel seguente formato: 
   
   

   http://yourdomain.com/magento/

   
   Importante! L'URL dell'Admin dovrebbe essere nella stessa installazione di Magento e avere la stessa ("DOCUMENTE ROOT", NON SO COME SI DICE TECNICAMENTE) della vetrina.
   
   
3. Togli la spunta dalla casella successiva Usa Valori di Sistema. Poi, imposta Percorso dell'Admin Personalizzato su "Si".
4. Togli la spunta dalla casella successiva Usa Valori di Sistema. Poi, inserisci il Percorso dell'Admin Personalizzato. 
   
   Il percorso che inserici legato all'URL dell'Admin Personalizzato dopo l'ultimo slash in avanti.
   
   

   • sample_custom_admin

    

4. Per concludere, clicca su Salva Configurazione.
5. Dopo che i cambiamenti sono stati fatti, effettua il Log Out dall'Admin. Poi, effettua l'accesso nuovamente usando il nuovo percorso e l'URL dell'Admin.

Secondo metodo: Cambiamento dalla Linea di Comando del Server

1. Apri il file app/etc/env.php nel text editor e cambia il nome del percorso [admin]. Assicurati di usare solo caratteri minuscoli. Poi, salva il file.
   
   Sul server, il percorso dell'Admin si troca nel file app/etc/env.php. Cerca <adminhtml> nella sezione <admin>:
   
   

   • Percorso dell'Admin di Default

     # <frontName><![CDATA[admin]]></frontName>

   • Percorso Nuovo dell'Admin

     # <frontName><![CDATA[backend]]></frontName>

2. Usa uno dei seguenti metodi per pulire la cache di Magento:
   
   
• Sulla sidebar dell'Admin, clicca su Sistema. Sotto Strumenti, scegli Gestione Cache. Poi clicca su Cestina Cache di Magento.
• Sul server, naviga nella cartella var/cache e cancella i contenuti della cartella cache.

Magento, che da sempre è una delle piattaforma più complete per E-Commerce è anche piuttosto rinomato per la sicurezza.

Ci sono molte best practices legate alla sicurezza , ma una delle attività più raccomandate è quella di utilizzare un URL per l’ Admin unico, piuttosto che quello di default.

In questo articolo vederemo come cambiare l’ URL dell’ Admin in Magento 2 in modo facile e veloce.

Per farlo ci sono diversi modi:

• Attraverso il pannello di Admin
• Tramite una linea di comando
• Editando il env.php

Metodo 1: attraverso il Pannello di Admin

Aprendo il pannello di Admin del tuo store vai su Stores –> Configuration

Vai su Admin, nella sezione Advanced:

Da qui, occorre selezionare la sezione Admin Base URL. Seleziona “Yes” dalla sezione “Custom Admin Path” e inserisci il percorso di admin di tua scelta nella sezione “Custom Admin Path“.

Metodo 2: tramite linea di comando

Collega il tuo store con un terminal SSH e vai nella root directory del tuo store Magento 2. Ora fai girare il seguente comando:

php bin/magento setup:config:set --backend-frontname="magento"

Nel comando sopra, al posto di “magento”, puoi settare quello che desideri.

Metodo 3: editando env.php

Apri il file env.php nel text editor andando sulla directory app/etc dalla root directory del tuo store. Quello che verrà è:

<?php

return array (
 'backend' =>
 array (
   'frontName' => 'magento',
 )

Nella sezione “frontName”, puoi inserire la voce che preferisci.

Conclusioni

Queste sono i 3 metodi per cambiare l’ URL dell’ Admin in Magento 2. Dopo aver utilizzato uno di questi metodi, dovrai pulire la cache. Per fare questo, fai girare i seguenti comandi nella root directory:

rm -rf var/cache/*
php bin/magento cache:clean
php bin/magento cache:flush