被黑客攻击的商店可能会显示垃圾信息、重定向访客、窃取支付数据或被主机商和搜索引擎阻止。即使没有遭遇黑客攻击,过时的模块和薄弱的设置也是敞开的大门。
我们清理受感染的商店,堵住被利用的漏洞,并加固安装,以防止同类事件再次发生。
您遇到过这种情况吗?
安全问题的迹象:
-
访客被重定向到其他网站,或者搜索结果中出现垃圾信息
-
您的商店中出现未知文件或管理员账户
-
您的主机商或搜索引擎报告存在恶意软件
-
客户报告可疑的支付页面
-
您的商店运行着包含已知漏洞的过时模块
我们如何解决它
我们扫描文件和数据库中的恶意代码,将核心文件与原始 PrestaShop 版本进行对比,清除感染并查明攻击者的入侵途径。然后我们封堵该途径:更新、移除脆弱模块、安全的权限设置以及更安全的配置。
随后,您将收到关于备份、访问管理和更新的建议,以确保商店安全。
包含内容
- 扫描文件和数据库中的恶意代码
- 将核心文件与原始版本进行对比
- 清除感染并删除后门
- 查找并封堵入侵入口点
- 加固:权限、管理员访问权限、配置
- 关于备份、更新和访问的建议
预期内容
从您的第一条消息到在线商店中经过测试的修复:每一步都清晰明了,在您批准报价之前,您的商店不会发生任何变化。
- 01
您描述情况
发送您的商店网址、PrestaShop 版本以及您看到的情况:错误信息、截图、开始时间以及最近的更改。提供的背景信息越多,我们就能越快缩小排查范围。
- 02
我们首先进行诊断
我们备份当前状态,扫描文件和数据库,并寻找攻击者使用的入口点。
- 03
您获得固定报价
您将收到原因的简要解释、提出的解决方案以及固定报价。在您批准之前,您的商店不会有任何更改。
- 04
我们在副本上进行工作
我们准备并验证清理和加固方案,然后在有备份的情况下进行应用,确保不会丢失任何数据。
- 05
上线并生成报告
在进行备份后,我们将更改部署到您的线上商店,再次检查重要流程,并发送一份关于所做工作及注意事项的简短报告。
- 06
后续问题
对报告有疑问,或在上线后发现问题?直接回复即可。我们会进行检查,并告诉您原因以及需要做什么。
常见问题解答
我的商店现在被黑了。我应该首先做什么?
修改您的主机、数据库和后台密码,并附上您的商店网址联系我们。请勿随意删除文件;这可能会抹去攻击者入侵的证据。
客户数据是否存在风险?
这取决于攻击类型。我们会检查哪些内容被访问过,并将发现的情况告知您,以便您决定是否需要通知客户或相关部门。
你们能防止未来的黑客攻击吗?
没有人能排除所有攻击,但更新、移除脆弱模块和良好的配置可以堵住最常见的漏洞。
之后你们会保证我的商店安全吗?
更新和检查可以作为维护计划的一部分;请向我们咨询相关选项。