Ahogy ígértük, most közelebbről megnézünk egy PrestaShop-témát, amelyet jobb, ha elkerülsz.
Új weboldal építésekor az egyik első lépés a téma kiválasztása. Mivel rengeteg közül választhatsz, kicsi az esélye, hogy épp a hackerek előtt legjobban nyitva álló témát fogod ki. Most arról a témáról lesz szó, amelyet mindenképp kerülj: a Warehouse-ról, az egyik legkelendőbb PrestaShop-témáról.
Ha negatív értékeléseket találsz, légy óvatos.
A téma nagyon népszerű, a ThemeForesten is árulják, de egyáltalán nem biztonságos a PrestaShop-webshopodnak. Súlyos biztonsági hibákat tartalmazó modulok tartoznak hozzá. Az első sebezhetőséget az Image Banner modulban találták meg, de más modulok is gyanúsak:
- Simple slideshow
- Column adverts
- Homepage adverts
- Product page adverts
A téma megjelenése után közel 30 tulajdonos jelezte, hogy feltörték az oldalát. Volt, ahol teljesen törölték a weboldalt, és olyan esettel is találkoztunk, amikor adathalász- vagy spamoldalt csináltak belőle. Kiderült az is, hogy létezik egy eszköz, amely felismeri a témát, a hackerek pedig ezután azonnal rátámadnak a sebezhető fájlokra.
„A téma nagyon népszerű, a ThemeForesten is árulják, de egyáltalán nem biztonságos a PrestaShop-webshopodnak.”
Hogyan hozhatod rendbe a feltört weboldalt?
A feltört vagy sebezhető weboldalt kétféleképpen javíthatod: magad is nekiláthatsz, vagy szakértőt kérhetsz. Ha technikailag nem vagy elég felkészült, jobb, ha szakértőre bízod a tisztítást, mert egyedül próbálkozva néha több kárt okozol, mint hasznot.
Ahogy a cikk 1. részében írtuk (itt olvashatod), ha van biztonsági mentésed a fájlokról és az adatbázisról, sokkal könnyebb a dolgod. A visszaállítással megszabadulhatsz a feltört fájloktól. Persze az a legjobb, ha „friss” a mentésed, hogy ne veszíts el olyan adatokat, mint a rendelések, a vásárlói fiókok és az új termékek.
A másik megoldás a kézi tisztítás. Neked vagy a szakértőnek először víruskeresőt kell futtatnia, aztán ki kell szűrnie azokat a fájlokat, amelyeknek semmi keresnivalójuk az alap PrestaShop-fájlok között. A kézi tisztítás fárasztó munka: az egész weboldalt kézzel kell átnéznie valakinek, aki ismeri a PrestaShopot, és tudja, milyen fájloknak kell ott lenniük. Közben azt is meg kell nézni, mit csinálnak az egyes fájlok, mert kapcsolódhatnak más fájlokhoz a szerveren, és ha törlöd őket, még jobban elronthatod az oldalt. Sajnos ilyenkor nincs könnyebb és gyorsabb módja a feltört weboldal javításának.
Jelenleg senki sem tud 100%-os védelmet adni a hackerek ellen. Kevesebb kiskaput hagysz viszont nekik, ha csak olyan modulokat és témákat használsz, amelyekben teljesen megbízol. Ha mégis ilyen támadás éri a weboldaladat, legyél felkészülve, hogy a lehető legkisebb legyen a kár.
Megnézzük a boltodat?
Ha a cikk olvasása közben kérdésed támadt a saját boltoddal kapcsolatban, kérdezz minket. Azokkal beszélsz, akik a munkát is elvégeznék.