Ahogy ígértük, a mai kiadásban átfogóbb képet kaphatsz egy elkerülendő PrestaShop témáról.
Új webhely létrehozásakor az egyik első lépés a téma kiválasztása. Mivel nagyon sokféle lehetőség áll rendelkezésre, kicsi az esélye annak, hogy pontosan azt a témát válasszuk, amely a legsebezhetőbb a hackerek számára. Konkrétan arról a témáról beszélünk, amit mindenképpen kerülni kell, ez pedig a Warehouse, az egyik legkelendőbb PrestaShop téma.
Ha negatív értékeléseket találsz, óvatosnak kell lenned.
A téma nagyon népszerű és a ThemeForest piactéren is értékesítik, de egyáltalán nem biztonságos a PrestaShop webhelye számára. Súlyos biztonsági hibákat tartalmazó modulokkal rendelkezik. Az első sebezhetőséget az Image Banner modulban találták meg, de vannak más modulok is, amelyek problémásnak tűnnek:
- EGYSZERŰ DIAVETÍTÉS
- ÖSSZEFOGLALÓK
- HONLAP HIRDETÉS
- TERMÉKOLDAL HIRDETÉSEK
A téma elindítása után közel 30 olyan webhely tulajdonosról számoltak be, akiknél a webhelyük megrongálódott, voltak olyan esetek is, hogy a webhelyeket teljesen törölték, és olyanokba is beleütközött a csapat, ahol a webhelyeket adathalász vagy spam oldallá alakították át. Felfedeztek egy eszközt, amely képes érzékelni a témát, és a hackerek azonnal megtámadják a sebezhető fájlokat.
Hogyan lehet helyreállítani egy meghibásodott webhelyet?
A feltört vagy sebezhető webhely javításának két módja van: megteheted saját magad, de szakértőktől is kérhetsz segítséget. Ha nem vagy túl felkészült technikailag, akkor jobb, ha szakértőt fogadsz a webhely megtisztítására, néha több kárt okozhat, mint hasznot, ha egyedül próbálkozol.
Ahogy a cikk 1. részében említettük (Olvassa el itt), ha rendelkezel a fájlok és az adatbázis biztonsági mentésével, megkönnyítheti a munkád. A visszaállítással megszabadulhatsz a feltört fájloktól. Természetesen a legjobb, ha van egy "friss" biztonsági mentésed, hogy ne veszítsd el az olyan információkat, mint a megrendelések, az ügyfélfiókok és az új termékek.
A másik megoldás a webhely manuális tisztítása. Te vagy a szakértő kezdje azzal, hogy futtasson víruskereső szoftvert, majd szűrje ki azokat a fájlokat, amelyek nem szerepelnek az alapvető PrestaShop fájlok között. A webhely manuális tisztítása fárasztó folyamat, az egész webhelyet manuálisan kell átvizsgálni valakinek, aki ismeri a PrestaShopot, és tudja, milyen fájloknak kellene ott lenniük. Ugyanakkor meg kell nézni a fájlokat, hogy lássad, mit csinálnak. Lehet, hogy más fájlokhoz csatlakoznak a szerveren, és ha ezeket törlöd, még jobban elronthatja a webhelyet. Sajnos ilyenkor nincs könnyebb és gyorsabb módja a feltört webhely javításának.
Ezekben a pillanatokban senki sem tud 100%-os védelmet nyújtani a hackerek ellen. De csökkentheted a webhelyed elérésének módjait, ha olyan modulokat és témákat választasz, amelyekben maximálisan megbízol. Ha a webhelyedet ilyen támadás éri, fel kell készülnöd a keletkezett kár csökkentésére.