Moduł do automatycznego usuwania wirusów i leczenia plików (+instalacja)

Błąd został dokładnie opisany w poniższych artykułach. Dotyczy zarówno wersji PrestaShop 1.6 jaki i 1.7:

https://pskrk.com/prestashop-1-6-falszywy-formularz-paypal-w-miejscu-metody-platnosci-czy-to-atak-hakerski/

https://pskrk.com/prestashop-1-7-i-przekierowanie-na-strone-paypal/

Niestety przestępcy wykorzystują podatność PrestaShop do ataku i modyfikują zazwyczaj te same pliki:

/classes/Dispatcher.php
/classes/Hook.php
/classes/Product.php
/classes/Store.php
/classes/Tools.php
/classes/controller/Controller.php
/classes/controller/FrontController.php
/classes/controller/ModuleFrontController.php
/classes/shop/Shop.php
/controllers/admin/AdminLoginController.php
/controllers/front/IndexController.php
/tools/smarty/sysplugins/smarty_internal_templatebase.php

Oraz umieszczają "udawający" format PNG plik w folderze

/img

który zawiera złośliwy kod.

Zabezpieczenie sklepu polega na krokach opisanych w ww. artykułach. Niestety problem może powrócić w najmniej oczekiwanym momencie (na tę chwilę producent nie wydał "laty" na tę podatność).

Tutaj z pomocą przychodzi nasz moduł. Jest on bardzo prosty w instalacji oraz użytkowaniu.

Moduł zadziała w PrestaShop 1.6, PrestaShop 1.7 ( oraz PrestaShop 8 )

Polega na cyklicznym sprawdzaniu plików pod kątem infekcji - i jeśli trzeba przywracaniu plików do wersji z przed infekcji.

Po prostu co wybrany czas (np. 5, 10 lub 15 min) wykonywane jest skanowanie i ww. pliki są przywracane (jeśli zostały zmienione) do wersji z przed ataku, a szkodliwy kod (w postaci złoźliwego pliku PNG) zostaje usunięty.

W ramach zakupu modułu zostanie wykonana pełna instalacja na Twoim serwerze. Zostaną użyte domyślne pliki dostosowane do Twojej wersji PrestaShop. Jeśli na Twoim sklepie występją dodatkowe modyfikacje tych plików - mogą być one nadpisane!

Po złożeniu i opłaceniu zamówienia zostanie Ci dostarczony plik dostosowany do Twojej wersji PrestaShop. Prosimy o podanie wersji PrestaShop w polu tekstowym.

Uwaga, skrypt wymaga umiejętnego zainstalowania na Twoim serwerze. Prosimy o dokładne zapoznanie się z opisem produktu. Koniecznie prosimy o kontakt zwrotny po złożeniu zamówienia! Szczególnie tego jak objawia się atak wirusa na sklepie internetowym. Nasi programiści niezwłocznie pomogą przy instalacji.

Moduł posiada także wbudowaną instrukcję obsługi widoczną zaraz po instalacji. W razie wątpliwości przy instalacji udzielimy pomocy mailowej.

W ramach zamówienia masz dostęp do aktualizacji modułu przez najbliższych 12 miesięcy.

Za dodatkowo ustalaną opłatą nasi programiści mogą wykonać analizę które pliki zostały zainfekowane. Prosimy o zaznaczenie odpowiedniej opcji przy zakupie produktu.

Czas realizacji: 24h (poniedziałek-piątek) od czasu opłacenia zamówienia lub przesłania potwierdzenia przelewu.