Dans cet article, nous écrirons sur un problème qui devient de plus en plus sérieux dans le monde du e-commerce, les hackers. Devant eux, on peut dire qu'aucun site ne peut être totalement sûr.
Cependant, vous n'avez pas à paniquer, il y a quelques choses que vous pouvez faire pour protéger votre site contre eux. La sécurité de votre site doit être la chose la plus importante. Pensez-y un peu, combien de temps avez-vous passé jusqu'à présent à créer le site parfait? - et je veux dire du début à aujourd'hui. Je suis sûr que vous ne seriez pas très heureux s'il était supprimé du jour au lendemain ou si vous en perdiez tout contrôle.
De nos jours, il y a de plus en plus de problèmes avec ces cybercriminels. Nous avons vu des sites entiers supprimés de leurs serveurs ou certains qui ont été transformés en sites de phishing pour voler des mots de passe et des informations de carte de crédit. Nous devons mentionner que PrestaShop standard ne présente aucune vulnérabilité, les problèmes proviennent toujours de modules et de thèmes.
Il existe quelques modules dont nous savons qu'ils ne sont pas du tout sûrs, nous souhaitons attirer votre attention afin de les supprimer le plus rapidement possible afin de réduire l'incertitude sur votre site.
- Le premier est le module Attribute Wizard Pro qui a été découvert comme un moyen facile pour les pirates de prendre le contrôle de votre site Web.
- Un autre module qui peut vous causer de sérieux problèmes est le module Envoyer à un ami. À notre avis, tous les utilisateurs doivent supprimer ce module le plus rapidement possible, il ne suffit pas de le désactiver, il doit être supprimé!
- Le troisième module est le module Abandoned Cart Reminder Pro qui a été créé par Addons mais il est vulnérable. Tout comme les modules ci-dessus, celui-ci est accessible aux pirates. Tant que vous l'avez, même s'il est désactivé, cela peut causer d'énormes problèmes.
- Le quatrième module qui doit être mentionné est le module Advanced Theme Configurator & Css Magician qui est connu pour causer beaucoup de problèmes.
Si vous possédez l'un des modules listés ci-dessus, nous vous conseillons de le désinstaller au plus vite et de vérifier si vous êtes déjà infecté ou non.
Chaque site est différent, mais les défauts de sécurité sont en grande partie les mêmes. Le moyen le plus efficace de lutter contre les pirates est d'avoir une sauvegarde de vos fichiers et de votre base de données actuels ou de passer à la dernière version de PrestaShop.
Il existe plusieurs moyens de récupérer la sécurité totale du site:
- Restauration d'une sauvegarde pré-piratage
- Vous devez supprimer tous les fichiers et utiliser les fichiers archivés PrestaShop
Comment réparer un site cassé?
- Modifier le mot de passe BackOffice et d'autres comptes d'administrateur
- Vérifiez les pages des employés pour vous assurer qu'aucune nouvelle n'a été créée
- Modification du mot de passe SQL, FTP
- Modifiez le nom d'utilisateur et le mot de passe de vos modules bancaires si vous les utilisez.
Dans ces moments, personne ne peut offrir un moyen de protéger votre site à 100% contre les pirates. Mais vous pouvez réduire leurs moyens d'atteindre votre site en choisissant les modules dans lesquels vous avez le plus confiance. S'ils arrivent sur votre site, vous devez être prêt à réduire les pertes causées par ces types.