Comme promis, voici le thème PrestaShop à éviter, et pourquoi.
Quand on crée un nouveau site, l'une des premières étapes est de choisir un thème. Il existe tellement de choix qu'on a peu de chances de tomber précisément sur le plus vulnérable. Le thème dont nous parlons, et que vous devez éviter, est Warehouse, l'un des thèmes PrestaShop les plus vendus.
Ce thème très populaire, vendu sur ThemeForest, n'est pas du tout sûr pour votre boutique PrestaShop : certains de ses modules contiennent de graves failles de sécurité. La première a été trouvée dans le module Image Banner, mais d'autres modules semblent aussi poser problème :
- Diaporama simple
- Publicités en colonne
- Publicité sur la page d'accueil
- Publicités sur la fiche produit
Après la sortie du thème, près de 30 personnes ont vu leur site piraté : certains sites ont été entièrement supprimés, d'autres transformés en pages de phishing ou de spam. On a découvert qu'un outil permet de repérer ce thème, après quoi les pirates attaquent immédiatement les fichiers vulnérables.
“On a découvert qu'un outil permet de repérer ce thème, après quoi les pirates attaquent immédiatement les fichiers vulnérables.”
Comment réparer un site piraté ?
Il y a deux façons de réparer un site piraté ou vulnérable : le faire vous-même, ou vous faire aider par des experts. Si vous n'êtes pas très à l'aise techniquement, mieux vaut confier le nettoyage à un expert : en essayant seul, on fait parfois plus de mal que de bien.
Comme nous l'avons dit dans la première partie de cet article (à lire ici), une sauvegarde de vos fichiers et de votre base de données facilite beaucoup le travail : en la restaurant, vous vous débarrassez des fichiers piratés. L'idéal est une sauvegarde récente, pour ne pas perdre de commandes, de comptes clients ou de nouveaux produits.
L'autre méthode est le nettoyage manuel. Vous ou l'expert commencez par lancer un antivirus, puis repérez les fichiers qui n'ont rien à faire parmi les fichiers de PrestaShop. C'est un travail long et fastidieux : tout le site doit être passé en revue par quelqu'un qui connaît bien PrestaShop et sait quels fichiers doivent s'y trouver. Il faut aussi examiner ce que fait chaque fichier suspect : il peut être lié à d'autres fichiers du serveur, et le supprimer peut aggraver la situation. Malheureusement, il n'existe pas de moyen plus simple ni plus rapide de réparer un site piraté.
Personne ne peut garantir une protection à 100 % contre les pirates. Mais vous pouvez limiter leurs portes d'entrée en choisissant des modules et des thèmes de confiance. Et si votre site est victime d'une telle attaque, soyez prêt à limiter les dégâts.
Vous voulez que nous regardions votre boutique ?
Si cet article vous a fait penser à votre propre boutique, posez-nous la question. Vous parlerez aux personnes qui feraient le travail.