Óvakodj a hackerektől: tönkretehetik az életed munkáját

Ebben a bejegyzésben egy egyre súlyosabb gondról írunk, amely az e-kereskedelem egész világát érinti: a hackerekről. Kijelenthetjük, hogy előlük egyetlen weboldal sincs teljes biztonságban.

Pánikra azonban nincs ok: néhány dologgal te is sokat tehetsz a weboldalad védelméért. A biztonságnak kell az első helyen állnia. Gondolj bele egy pillanatra, mennyi időt fektettél eddig a tökéletes weboldaladba, a kezdetektől máig. Biztos vagyok benne, hogy nem örülnél, ha egyik napról a másikra eltűnne, vagy elveszítenéd felette az irányítást.

Ezek a kiberbűnözők ma egyre több bajt okoznak. Láttunk már olyat, hogy teljes weboldalakat töröltek le a szerverről, másokat pedig adathalász oldallá alakítottak, hogy jelszavakat és bankkártyaadatokat lopjanak. Fontos kiemelni, hogy az alap PrestaShopban nincsenek sebezhetőségek: a gond mindig a modulokból és a témákból ered.

Tudunk néhány modulról, amely egyáltalán nem biztonságos. Azt tanácsoljuk, hogy a weboldalad biztonsága érdekében minél előbb töröld őket:

„Gondolj bele egy pillanatra, mennyi időt fektettél eddig a tökéletes weboldaladba, a kezdetektől máig.”

• Az első az Attribute Wizard Pro modul: kiderült, hogy rajta keresztül a hackerek könnyen átvehetik az irányítást a weboldalad felett.
• Komoly gondot okozhat a Send to a Friend modul is. Szerintünk mindenkinek minél előbb meg kell szabadulnia tőle: letiltani nem elég, törölni kell.
• A harmadik az Abandoned Cart Reminder Pro modul, amelyet az Addons készített, de sebezhető. A fentiekhez hasonlóan ezen keresztül is bejuthatnak a hackerek. Amíg a weboldaladon van, akkor is hatalmas bajt okozhat, ha le van tiltva.
• A negyedik, amelyet meg kell említenünk, az Advanced Theme Configurator & Css Magician modul, amelyről köztudott, hogy sok gondot okoz.

Ha a fenti modulok közül bármelyik megvan a weboldaladon, azt javasoljuk, minél előbb távolítsd el, és nézd meg, nem fertőzött-e már az oldalad.

Minden weboldal más, de a biztonsági rések nagyrészt ugyanazok. A hackerek ellen az a leghatékonyabb, ha biztonsági mentést készítesz a mostani fájlokról és az adatbázisról, vagy frissítesz a PrestaShop legújabb verziójára.

Így állíthatod helyre a weboldalad teljes biztonságát:

• visszaállítod a feltörés előtti biztonsági mentést;
• törlöd az összes fájlt, és a PrestaShop archivált fájljait használod.

Hogyan hozhatod rendbe a feltört weboldalt?

• Változtasd meg az adminfelület és a többi adminisztrátori fiók jelszavát.
• Nézd át az alkalmazotti fiókokat, nem hozott-⁠e létre valaki újat.
• Változtasd meg az SQL- és az FTP-jelszót.
• Ha banki modulokat használsz, módosítsd a felhasználónevüket és a jelszavukat.

Egyelőre senki sem tud 100%-os védelmet adni a hackerek ellen. Kevesebb kiskaput hagysz viszont nekik, ha csak olyan modulokat és témákat használsz, amelyekben teljesen megbízol. Ha mégis bejutnak, legyél felkészülve, hogy a lehető legkisebb legyen a kár.