Рабочий столНастройкиПроактивная защитаЗащита сессий

Защита сессий

Внимание! Воспользуйтесь технологией SiteUpdate для получения последних обновлений.
Это пробная версия продукта "1С-Битрикс: Управление сайтом". До истечения пробного периода осталось 30 дней. Вы можете купить полнофункциональную версию продукта по адресу https://www.1c-bitrix.ru/buy/

Данные сессий хранятся в файлах.
Смена идентификатора сессий выключена.

Настройка храненияСмена идентификатора

Настройка хранения данных сессий пользователей

Хранение данных сессий в БД, Redis или Memcache в сравнении с хранением в файлах позволяет избежать чтения этих данных через скрипты других виртуальных серверов, исключив ошибки конфигурирования виртуального хостинга, ошибки настройки прав доступа во временных каталогах и ряд других проблем настройки операционной среды. Кроме того, это разгружает файловую систему, перенося нагрузку на сервер базы данных или Redis, Memcache.

Для изменения настроек хранения необходимо изменить файл .settings.php в соответствии с документацией.

Также в дополнение к стандартным инструментам защиты сессий, которые устанавливаются в настройках группы, можно установить смену идентификатора сессии раз в несколько минут (в зависимости от настройки).

Рекомендуется включить для высокого уровня.

*Внимание! При переключении режима хранения сессий все пользователи потеряют авторизацию (данные сессий будут уничтожены).