Bảo mật hệ thống

1. Đóng/Mở Chức Năng Hệ Thống

Bạn truy cập trang quản trị Admin Panel, chọn mục Cài đặt hệ thống và nhấn vào tab Bảo mật (hoặc truy cập trực tiếp đường dẫn: /admin/settings?tab=security):

Các tham số cấu hình bảo mật cốt lõi:

• Trạng thái đăng ký: Cho phép Bật/Tắt tính năng tạo tài khoản mới ngoài storefront. Tắt đi khi bạn muốn đóng cổng đăng ký công khai.
• Trạng thái đăng nhập: Cho phép Bật/Tắt tính năng đăng nhập của thành viên.
• Yêu cầu xác minh Email: Nếu bật, người dùng đăng ký xong bắt buộc phải kích hoạt tài khoản thông qua liên kết hệ thống gửi tự động về Email cá nhân của họ trước khi được phép sử dụng các tính năng hoàn tiền, rút tiền.

2. Tích Hợp Google reCAPTCHA v2 / v3 Chống Bot

Để ngăn chặn tuyệt đối các công cụ tự động (BOT) spam gửi yêu cầu liên tục làm nghẽn máy chủ, bạn nên cấu hình Google reCAPTCHA:

• Trạng thái reCAPTCHA: Bật lên để hiển thị hộp kiểm xác thực "Tôi không phải là người máy" tại các giao diện Đăng ký, Đăng nhập, Quên mật khẩu.
• reCAPTCHA Site Key & Secret Key: Điền các mã khóa API được Google cấp riêng cho tên miền của bạn khi đăng ký trên Google reCAPTCHA console.

Chọn nút Lưu Lại ở góc dưới để hệ thống kích hoạt chế độ bảo mật mới.