Bevásárlókosár
Tudod, mi a baj. Most már meg is javíthatod.
Az ingyenes WSC Biztonsági ellenőrzés megmutatja, hol sérülékeny a boltod: egy kiszivárgó naplómappa, egy ottfelejtett mentés a webgyökérben, egy bekapcsolva maradt hibakereső mód. A javítás viszont eddig rajtad múlt: FTP, .htaccess-szerkesztés, fájljogosultságok, és a kérdés, hogy nem rontottál-e el közben valamit.
A WSC Biztonsági ellenőrzés Pro ezt átveszi. A találat mellett megnyomod a „Javítsd meg” gombot, a modul mentést készít, elvégzi a javítást, és kívülről is megnézi, hogy a hiba tényleg megszűnt-e. Ha valami nem tetszik, egy kattintással visszavonod.
Amiért megéri
🛠️ Egy kattintás, nem egy délutánnyi kézi munka
A javítást közvetlenül a találat mellől indítod. Nem kell FTP-n fájlokat keresgélned, és nem kell tudnod, melyik .htaccess-szabály mit csinál: a modul elvégzi helyetted, és megírja, mit változtatott.
↩️ Mentés és visszavonás minden javításnál
Minden javítás előtt mentés készül, és minden lépés naplózódik. Egy kattintással visszavonhatod, és a visszavonás nem ír felül semmit, ami a javítás óta megváltozott. Ha egy szabály után a szerver hibát adna, a modul a javítást azonnal magától visszavonja.
✅ Nem csak elvégzi, ellenőrzi is
A javítás után a modul kívülről, a látogató szemszögéből is megnézi, hogy a fájl tényleg nem tölthető le, a mappa nem listázható, a fejléc ott van. Ha a tárhely nem veszi figyelembe a beállítást, a javítás „nem megerősített” jelölést kap, és a modul megírja, mit kérj a tárhelyszolgáltatótól.
🧩 A PrestaShop sem írja felül
A .htaccess-be írt szabályok a PrestaShop saját blokkja elé kerülnek, így akkor is megmaradnak, ha a PrestaShop újragenerálja a fájlt.
Amit javít
- 🔒 Kiszivárgó fájlok: lezárja a modulok napló- és exportmappáit, karanténba teszi a webgyökérben hagyott mentéseket, archívumokat és hibanaplókat, elrejti a .env és .git fájlokat, kikapcsolja a mappalistázást és a PHP futtatását a képmappákban.
- 🛡️ Szerver: beállítja a hiányzó biztonsági fejléceket, és elrejti a PHP-verziót.
- ⚙️ Bolt-beállítások: kikapcsolja a hibakereső módot, a régóta nem használt alkalmazotti fiókokat és a felesleges webszolgáltatás-kulcsokat, karanténba teszi az ottmaradt telepítőmappát.
- 🧹 Régi PrestaShop-fájlok: karanténba teszi a korábbi verziókból maradt, változatlan gyári PHP-fájlokat, de kihagyja azokat, amelyekre egy override vagy egy modul épül.
- 📂 Fájljogosultságok: a mindenki által írható fájlokat és mappákat biztonságos jogosultságra állítja.
A saját fiókodat és az utolsó aktív SuperAdmin fiókot a modul soha nem kapcsolja ki.
Folyamatos figyelés, akkor is, ha nem nézel oda
- 🌙 Minden éjjel lefut a teljes vizsgálat.
- 📧 E-mailt kapsz, ha legalább 5 ponttal esik a biztonsági pontszám, új, magas vagy kritikus feltörésjel jelenik meg, vagy új sérülékenység érinti a boltodat.
- 🔄 A sérülékenységi lista naponta frissül, így az új problémákról is időben tudsz.
Amit érdemes tudnod
- A modul nem frissít és nem töröl modulokat: megmondja, melyik verzió javítja a hibát, a frissítésről te döntesz.
- Az ellenőrzés ismert problémákat keres. Azt nem garantálja, hogy a bolt teljesen biztonságos, a javítható találatokat viszont egy kattintással megszünteti.
- Az ingyenes WSC Biztonsági ellenőrzés modul is kell hozzá, a Pro arra épül.
Műszaki adatok
- PrestaShop 1.7.8 – 9.1
- PHP 7.2 vagy újabb
- Szükséges: WSC Biztonsági ellenőrzés 1.1.0 vagy újabb (ingyenes)
- Override nélkül
- Magyar és angol adminfelület
- Az éjszakai vizsgálathoz időzített feladat (cron) szükséges
- Frissítés a Webstart Updater modullal, a licenc egy boltra szól, 1 év frissítéssel és támogatással
A biztonsági hibákat nem elég ismerni. A Pro a javítható hibákat egy kattintással megszünteti, és minden éjjel figyeli a boltodat.