如果手动安装，是否可以看到magento中的安全补丁？

Question

有人联系我，告诉我我的magento公司的网站不安全，他们给我发了http://www.magereport.com/scan/。我告诉他们补丁是手动安装的，当时开发人员也是这么告诉我的。我再次与开发人员核实，他们告诉我，手动应用的补丁将不会在该url中考虑。然而，我检查了另一个https://magento.com/security-patch，并说该网站似乎是安全的。(包括“定制”管理url

有没有人能确认手动安装的补丁不能显示在这些url中是真的？

一方面，我必须信任我的开发人员，我相信他们说的是实话，但另一方面，我有几个人(可能试图推销一些东西)告诉我一些不同的东西。在此期间，我希望确保网站的安全，没有任何妥协，我们的客户细节。

你会推荐什么是最好的行动计划？

Magento版本为1.8.1.0

非常感谢您的真诚帮助！

Answer 1

我定期查看我的magento网站(每周一个)

http://mxtoolbox.com/ (ip和域不良列表控制)

http://sitecheck.sucuri.net/ (恶意软件控制)

http://www.unmaskparasites.com/ (恶意软件控制)

http://www.magereport.com/ (magento安全补丁控制)

你可以信任这个网站。我认为，足以控制这些网站

Answer 2

http://www.magereport.com/scan/是非常准确的。我会信任你的开发人员。

Answer 3

Magereport正在从前端检查站点，无法看到您的php文件是否已完全修补。你应该检查Magefence扩展，它通过扫描php文件中的每个安全补丁，以及其他安全功能，从后台检查您的站点。这是对普通网站所有者最完整的安全扩展。https://www.extensionsmall.com/mage-fence-security.html