In questo articolo parliamo di un problema sempre più serio nel mondo dell'e-commerce: gli hacker. Di fronte a loro, possiamo dire che nessun sito è completamente al sicuro.
Non devi però farti prendere dal panico: ci sono alcune cose che puoi fare per proteggere il tuo sito. La sicurezza del tuo sito deve venire prima di tutto. Pensaci un attimo: quanto tempo hai dedicato finora a creare il sito perfetto? E intendo dall'inizio fino a oggi. Sono sicuro che non saresti affatto contento se venisse cancellato da un giorno all'altro o se ne perdessi completamente il controllo.
Oggi i problemi con questi criminali informatici sono sempre di più. Abbiamo visto interi siti cancellati dai loro server e altri trasformati in siti di phishing per rubare password e dati delle carte di credito. Va detto che PrestaShop standard non ha vulnerabilità: i problemi arrivano sempre da moduli e temi.
Ci sono alcuni moduli che sappiamo non essere affatto sicuri: vogliamo segnalarteli perché tu possa eliminarli il prima possibile e ridurre i rischi per il tuo sito.
- Il primo è il modulo Attribute Wizard Pro, che si è rivelato per gli hacker un modo facile per prendere il controllo del tuo sito.
- Un altro modulo che può causarti seri problemi è Send to a Friend. Secondo noi tutti gli utenti dovrebbero eliminarlo il prima possibile: non basta disattivarlo, va eliminato!
- Il terzo è il modulo Abandoned Cart Reminder Pro, creato da Addons ma vulnerabile. Proprio come i moduli precedenti, anche questo può essere sfruttato dagli hacker. Finché lo hai, anche se è disattivato, può causare enormi problemi.
- Il quarto modulo da citare è Advanced Theme Configurator & Css Magician, noto per causare molti problemi.
Se hai uno dei moduli elencati sopra, ti consigliamo di disinstallarlo il prima possibile e di verificare se il tuo sito è già infetto.
Ogni sito è diverso, ma le falle di sicurezza sono in gran parte le stesse. Il modo più efficace per combattere gli hacker è avere un backup dei file e del database attuali oppure aggiornare all'ultima versione di PrestaShop.
Ci sono alcuni modi per ripristinare la piena sicurezza del sito:
- Ripristinare un backup precedente all'attacco
- Eliminare tutti i file e usare i file dell'archivio di PrestaShop
Come riparare un sito compromesso?
- Cambiare la password del back office e quelle degli altri account amministratore
- Controllare le pagine dei dipendenti per verificare che non ne siano stati creati di nuovi
- Cambiare le password SQL e FTP
- Modificare nome utente e password dei moduli bancari, se li usi.
Oggi nessuno può offrirti un modo per proteggere il tuo sito al 100% dagli hacker. Puoi però ridurre le loro possibilità di raggiungere il tuo sito scegliendo moduli di cui ti fidi pienamente. Se arrivano al tuo sito, devi essere pronto a limitare i danni che causano.