Vigilancia archivos prestashop détaille WebPoint Monitoring - Vigilancia de integridad de archivo avec une description structurée, distincte et cent.
🛡
WP Monitoreo
El cortafuegos de archivos faltante de su PrestaShop
Antipiratería · Monitoreo en tiempo real · Alertas por correo electrónico
⚠ ¿Está realmente sana su tienda?
Cada día, unos miles de tiendas PrestaShop se comprometen silenciosamente:
- Inyección de puertas traseras en
/módulos/ o /temas/
- Modificación de
index.php para redirigir a sus visitantes al spam
- Archivos PHP maliciosos subidos a través de una vulnerabilidad de carga
- ¿Y lo peor? Nunca lo ves , hasta el día en que Google ponga en la lista negra su dominio.
✅ WP Monitoring cambia las reglas del juego
WP Monitoring es un FIM (Monitor de Integridad de Archivos) diseñado especialmente para PrestaShop.Calcula una huella SHA1 de cada archivo de su tienda y le alerta instantáneamente ante cualquier modificación sospechosa.
Duerme tranquilo: si un archivo cambia durante la noche, recibirás un correo electrónico al despertar con los detalles.
🔍 ¿Cómo funciona?
1⃣
Instalación
El módulo registra la huella SHA1 de todos los archivos PHP/HTML/JS.Esta es su "foto oficial".
2⃣
Cron diario
Cada noche, escaneo completo y comparación con la línea base.¿Ningún cambio?RAS.Si no, correo electrónico.
3⃣
Usted decide
Valide les changements légitimes, mets en quarantaine les fichiers suspects.En 1 clic.
🚨 Detección automática de puertas traseras
WP Monitoring no se limita a detectar cambios.El analizar el contenido archivos modificados e identifica las firmas clásicas de puertas traseras:
evaluar()
base64_decode()
shell_exec()
system() / passthru()
assert() / create_function()
$_POST['x']() / $_GET['x']()
preg_replace /e (obsoleto)
Blobs base64 > 300 caracteres
→ Varios patrones encontrados = nivel CRÍTICO .Puede activar la cuarentena automática para neutralizar el archivo al instante.
✨ Características principales
📊
Panel 100% AJAX
Sin recarga de página.Escaneo en segundo plano: cierras la pestaña y continúa.Progreso de "xxx archivos examinados" en tiempo real.Botón Cancelar instantáneo.
🔔
4 niveles de gravedad
BAJO · MEDIO · ALTO · CRÍTICO (luz roja intermitente).Tres inteligente: los más peligrosos primero.
🛑
Cuarentena en 1 clic
Mueva un archivo sospechoso a una zona de cuarentena fuera de la web.Más ejecutable, pero conservado para análisis.Restauración o eliminación definitiva en cualquier momento.
🔕
Lista blanca permanente
¿Un archivo que modificas a menudo?Añadir a la lista blanca: nunca más una alerta para esta ruta, incluso si cambia todos los días.
📧
Correos electrónicos a través del SMTP de la tienda
No reconfiguration.El módulo utiliza el SMTP ya configurado en Ajustes avanzados → Correo electrónico : Brevo, Mailjet, SendGrid, PHP mail, no importa.
⚡
Optimización inteligente
No recalcular solo los archivos cuyo tamaño o fecha hayan cambiado.Gain de temps colossal sur les gros catalogues (100k+ fichiers).
🔍
Detalles del archivo modal
Haga clic en cualquier ruta de alerta para ver los primeros KBs del archivo en texto sin formato.Verifique visualmente la puerta trasera antes de actuar.
📈
Gráfico de actividad de 30 días
Visualice la actividad de modificación en 30 días de un vistazo.Los días con alertas críticas aparecen en rojo.
🔐
Seguridad máxima del módulo
Token único por tienda, ningún controlador de administración expuesto, invisible para los no administradores.Ninguna dependencia externa, cero telemetría.
🌍
Multilingüe
Interfaz FR/EN, correos electrónicos FR/EN.El módulo respeta el idioma predeterminado de tu tienda.
🎯 ¿Para quién es este módulo?
- Comerciantes de PrestaShop que ya han sido pirateadas - nunca dos veces, lo prometo.
- Agencias que gèrent plusieurs boutiques clientes et veulent une vue de sécurité.
- Administradores web que quieren dormir tranquilos.
- Toda tienda RGPD : el seguimiento de los cambios de archivos es parte de las buenas prácticas de cumplimiento.
⚙ Compatibilidad
| PrestaShop |
1.7.x → 8.x |
| PHP |
7.4 → 8.4 |
| Base de datos |
MySQL 5.7+ / MariaDB 10.3+ |
| Multitienda |
✅ Compatible |
| Dependencias |
Ninguno - sin Composer, sin librería de terceros |
| Alojamiento |
Compartido o VPS: funciona donde sea que funcione PrestaShop |
🚀 Instalación en 3 pasos
- Descargar el archivo
- BO PrestaShop → Módulos → Administrador de módulos → botón "Subir un plugin" → arrastre el zip
- Haga clic Configurar → llega al panel de control.Está listo.
💡 Consejo: activez le cron diario en 1 línea (comando proporcionado en la página de configuración del módulo).
❓ Preguntas frecuentes
¿El escaneo ralentizará mi tienda?
No.El escaneo se ejecuta en un proceso CLI separado en segundo plano y no utiliza recursos web.Además, el módulo solo analiza a fondo los archivos cuyo tamaño o fecha han cambiado.
¿Qué sucede en caso de falsa alarma?
Tiene 3 botones: Soy yo validar el cambio, Ignorar marcar la alerta como leída sin tocar la línea base, "🔕 Siempre" añadir el archivo a la lista blanca para no volver a recibir alertas.
¿Puede la cuarentena arruinar mi tienda?
La cuarentena es manual por defecto - haga clic en el botón para poner un archivo en cuarentena.La opción "Cuarentena automática" para las alertas CRÍTICAS está desactivada por defecto.Si está activada, y se pone en cuarentena un falso positivo, la restauración se realiza en 1 clic.
¿Es compatible con mi alojamiento web compartido?
Sí, en la gran mayoría de los casos.El módulo solo utiliza funciones PHP estándar.Algunos proveedores de alojamiento muy restrictivos desactivan popen y ejecutar - en ce cas, l'analyse s'exécute en mode synchrone (un peu plus lent mais fonctionnel).
¿Las actualizaciones de mis plugins activarán muchas alertas?
Sí, es normal e incluso deseable: cualquier cambio de archivo se notifica.Para validar rápidamente, utilice el botón Validar todo después de una actualización oficial.
¿Qué correos electrónicos recibiré?
Un resumen HTML profesional al final de cada escaneo (manual o cron) que haya detectado cambios.Estadísticas coloridas, lista de archivos, nivel de amenaza, enlace directo al panel de control.
¿Alguna pregunta?¿Un error?¿Alguna sugerencia?Nuestro equipo está disponible directamente.
Respuesta en 24 horas laborables · Actualizaciones gratuitas durante el período de soporte
Módulo editado por
WebPoint ·
webpoint.frNinguna telemetría · Ninguna dependencia externa · 100% código propio
