Hackeo de tienda

[grusso]

Buenas tardes, hoy a la tarde me llamaron del hosting para avisarme que mi cuenta estaba offline ya que habia sufrido un hackeo. 

¿Como hago para tener mi tienda protegida en prestashop contra hakeo?

[jesusruiz]

Hola, grusso:

 

¿Tenía instalado módulos de terceros?. Normalmente las brechas de seguridad, aparecen por este motivo.

 

Desde hace al menos seis años, el código del software y de la web de PrestaShop parecen ser bastante seguros, y no se han producido hackeos. De hecho, el único fallo de seguridad que se produjo, fue un fallo en el código de la web de PrestaShop y no en el código fuente del software.

 

Un saludo.

Edited March 24, 2017 by jesusruiz (see edit history)

[grusso]

sisi, es verdad Jesus, tenia instalado modulos de terceros. Ya desinstalé uno de chat de tawk.to como puedo ver que otros modulos de terceros ya instalé? hay alguna forma de verlos separados de los que vienen con prestashop?

Gracias por tu comentario

[jesusruiz]

Una manera de saberlo es entrando a la sección de Módulos en el Panel de Administración de PrestaShop, y comprobar el autor de cada módulo que tiene instalado. Los módulos desarrollados por el equipo de PrestaShop se reconocen por tener el autor identificativo: "por PrestaShop" o "by PrestaShop". Un ejemplo, de una imagen (versión algo antigua).

 

Como puede comprobar al lado del nombre del módulo aparece la versión y luego el autor.

 

Por otra parte, quizás algún compañero pueda aportar algún enlace en donde aparezcan listados todos los módulos que acompañan a las distintas versiones de PrestaShop, pero como hay módulos que van y vienen (y lo se porque en la documentación oficial aparecen y desaparecen -por determinados acuerdos comerciales-), otra opción que tiene es descargar el instalador de la versión de PrestaShop que esté utilizando y comprobarlo usted mismo.

 

Puede descargar las distintas versiones de PrestaShop desde el siguiente enlace:

https://www.prestashop.com/es/versiones-para-programadores#previous-version

 

Cuando descomprima el archivo en su equipo, encontrará una carpeta llamada modules. Dentro de esta carpeta aparecen las carpetas de los distintos módulos, para que los compare con los que tiene instalados en el servidor donde tiene alojada la web.

 

Saludos.

Edited March 24, 2017 by jesusruiz (see edit history)

[grusso]

Perfecto Jesus, muchisimas gracias por tu aporte.