ハッキングされたショップでは、スパムの表示、訪問者のリダイレクト、決済データの盗取が発生したり、ホストや検索エンジンによってブロックされたりすることがあります。ハッキングされていなくても、古いモジュールや脆弱な設定は危険です。
感染したショップをクリーンアップし、利用された脆弱性を塞ぎ、同じ問題が再発しないようにインストールを堅牢化します。
お心当たりはございませんか?
セキュリティ上の問題の兆候:
-
訪問者が他のサイトにリダイレクトされる、または検索結果にスパムが表示される
-
ショップに不明なファイルや管理者アカウントが存在する
-
ホストまたは検索エンジンからマルウェアが報告されている
-
顧客から不審な支払いページについて報告がある
-
既知の脆弱性を持つ古いモジュールが稼働している
解決方法
ファイルとデータベースのスキャンによる悪意あるコードの検出、コアファイルとオリジナル PrestaShop リリースとの比較、感染の駆除、および攻撃者の侵入経路の特定を行います。その後、アップデート、脆弱なモジュールの削除、安全なファイル権限、より安全な設定によって侵入経路を塞ぎます。
作業後には、バックアップ、アクセス管理、アップデートに関するアドバイスを提供し、ショップの安全性を維持します。
含まれる内容
- ファイルおよびデータベース内の悪意あるコードのスキャン
- オリジナルリリースとコアファイルの比較
- 感染の駆除とバックドアの削除
- 侵入ポイントの特定と閉鎖
- 堅牢化:権限、管理者アクセス、設定
- バックアップ、アップデート、アクセスに関するアドバイス
サポートの流れ
最初のご連絡から本番ストアでのテスト済み修正まで、すべてのステップが明確です。お見積りをご承認いただくまで、ストアの変更は一切行われません。
- 01
状況のご説明
ショップのURL、PrestaShopのバージョン、および確認された現象(エラーメッセージ、スクリーンショット、発生時期、最近の変更内容)をお送りください。情報が多いほど、迅速に原因を特定できます。
- 02
初期診断
現在の状態のコピーを保護し、ファイルとデータベースのスキャンを行い、攻撃者が使用した侵入ポイントを探します。
- 03
お見積りのご提示
原因の簡単な説明、提案された解決策、および固定料金が提示されます。お客様が承認するまで、ショップの内容は一切変更されません。
- 04
コピー環境での作業実施
クリーンアップと堅牢化の準備と検証を行い、バックアップを取得した上で適用するため、データが失われることはありません。
- 05
本番公開とレポート
バックアップを取得した後、本番ショップに変更をデプロイし、重要なフローを再度確認した上で、実施した作業と注意すべき点についての簡単なレポートを送信します。
- 06
完了後のご質問
レポートについてのご質問や、公開後に気になる点はありませんか?そのままご返信ください。内容を確認し、原因と必要な対応をお知らせします。
よくある質問
今まさにショップがハッキングされました。最初に何をすべきですか?
ホスティング、データベース、バックオフィスのパスワードを変更し、ショップのURLを添えてご連絡ください。ファイルを無暗に削除しないでください。侵入の証拠が消えてしまう可能性があります。
顧客データは危険にさらされていますか?
攻撃の種類によって異なります。何にアクセスされたかを調査し、結果をお伝えするため、お客様のほうで顧客や関係当局への通知が必要かどうかをご判断いただけます。
将来のハッキングを防ぐことはできますか?
すべての攻撃を完全に防ぐことは誰にもできませんが、アップデート、脆弱なモジュールの削除、適切な設定を行うことで、最も一般的な侵入経路を防ぐことができます。
その後もショップの安全性を維持してもらえますか?
アップデートやチェックは保守プランの一部として含めることができます。詳細についてはお問い合わせください。