Sorveglianza file prestashop détaille WebPoint Monitoring - Sorveglianza dell'integrità dei file avec une description structurée, distincte et cent.
🛡
Monitoraggio WP
Il firewall per file mancante del tuo PrestaShop
Anti-piratage · Monitoraggio in tempo reale · Avvisi email
⚠ Il tuo negozio è davvero sano?
Ogni giorno, dei migliaia di negozi PrestaShop sono compromessi silenziosamente:
- Iniezione di porte di servizio in
/moduli/ o /temi/
- Modifica di
index.php per reindirizzare i tuoi visitatori allo spam
- File PHP dannosi caricati tramite una vulnerabilità di upload
- E il peggio? Non lo vedi mai , jusqu'au jour où Google mettra votre domaine sur liste noire.
✅ WP Monitoring cambia le regole del gioco
WP Monitoring è un FIM (File Integrity Monitor) progettato appositamente per PrestaShop.Calcola un'impronta SHA1 di ogni file del tuo negozio e ti avvisa istantaneamente alla minima modifica sospetta.
Dormi tranquillo: se un file cambia durante la notte, riceverai un'email al risveglio con i dettagli.
🔍 Come funziona?
1⃣
Installazione
Il modulo registra l'hash SHA1 di tutti i file PHP/HTML/JS.Questa è la tua "foto ufficiale".
2⃣
Cron giornaliero
Scansione completa e confronto con la baseline ogni notte.Nessuna modifica?RAS.Altrimenti, email.
3⃣
Decidi tu
Convalida le modifiche legittime, metti in quarantena i file sospetti.In 1 clic.
🚨 Rilevamento automatico delle backdoor
WP Monitoring non solo rileva le modifiche.Il analizza il contenuto file modificati e identifica le firme classiche di backdoor:
valuta()
base64_decode()
shell_exec()
system() / passthru()
assert() / create_function()
$_POST['x']() / $_GET['x']()
preg_replace /e (obsoleto)
Blobs base64 > 300 caratteri
→ Divers pattern trovati = livello CRITICO .Puoi attivare la quarantena automatica per neutralizzare il file istantaneamente.
✨ Caratteristiche principali
📊
Pannello di controllo 100% AJAX
Nessun ricaricamento della pagina.Scansione in background - chiudi la scheda, continua.Progressione "xxx file analizzati" in tempo reale.Pulsante Annulla istantaneo.
🔔
4 livelli di gravità
BASSO · MEDIO · ALTO · CRITICO (luce lampeggiante).Tre intelligenti: i più pericolosi per primi.
🛑
Quarantena in 1 clic
Sposta un file sospetto in una zona cuscinetto fuori dal web.Più eseguibile, ma conservato per l'analisi.Ripristino o eliminazione definitiva in qualsiasi momento.
🔕
Lista bianca permanente
Un fichier che modifichi spesso?Aggiungilo alla whitelist: mai più avvisi per questo percorso, anche se cambia ogni giorno.
📧
Email tramite SMTP del negozio
Nessuna riconfigurazione.Il modulo utilizza l'SMTP già configurato in Impostazioni avanzate → E-mail : Brevo, Mailjet, SendGrid, posta PHP, non importa.
⚡
Ottimizzazione intelligente
Rihash solo i file la cui dimensione o data è cambiata.Gain de temps colossal sur les gros catalogues (100k+ fichiers).
🔍
Dettagli del file modale
Fare clic su qualsiasi percorso di avviso per visualizzare i primi KB del file in chiaro.Controlla visivamente la backdoor prima di agire.
📈
Grafico attività 30gg
Visualizza in un colpo d'occhio l'attività di modifica degli ultimi 30 giorni.I giorni con avvisi critici appaiono in rosso.
🔐
Sicurezza massima del modulo
Token univoco per negozio, nessun controller admin esposto, invisibile ai non amministratori.Nessuna dipendenza esterna, zero telemetria.
🌍
Multilingue
Interfaccia FR/EN, email FR/EN.Il modulo rispetta la lingua predefinita del tuo negozio.
🎯 Per chi è questo modulo?
- Commerçanti PrestaShop che sono già stati violati - mai due volte, promesso.
- Agenzie che gestiscono più negozi per clienti e desiderano una visualizzazione di sicurezza.
- Webmaster che vogliono dormire sonni tranquilli.
- Tutti i negozi GDPR : la tracciabilità delle modifiche ai file fa parte delle buone pratiche di conformità.
⚙ Compatibilità
| PrestaShop |
1.7.x → 8.x |
| PHP |
7.4 → 8.4 |
| Database |
MySQL 5.7+ / MariaDB 10.3+ |
| Multistore |
✅ Compatibile |
| Dipendenze |
Nessuno - nessun Composer, nessuna libreria di terze parti |
| Hosting |
Condiviso o VPS - funziona ovunque funzioni PrestaShop |
🚀 Installazione in 3 passaggi
- Scarica il file
- BO PrestaShop → Moduli → Gestione Moduli → pulsante "Carica un plugin" → trascina lo zip
- Clicca Impostazioni → arrivi sulla dashboard.È pronto.
💡 Suggerimento: attiva il cron giornaliero in 1 riga (comando fornito nella pagina di configurazione del modulo).
❓ Domande frequenti
La scansione rallenterà il mio negozio?
No.La scansione viene eseguita come processo CLI separato in background e non utilizza risorse web.Inoltre, il modulo analizza a fondo solo i file la cui dimensione o data è cambiata.
Cosa succede in caso di falso allarme?
Hai 3 pulsanti: Sono io conferma la modifica, Ignora segna l'avviso come letto senza toccare la linea di base, 🔕 Sempre aggiungi il file alla whitelist per non essere più avvisato.
La quarantaine peut-elle faire fermer ma boutique ?
La quarantena è manuale predefinita - fai clic sul pulsante per mettere un file in quarantena.L'opzione "Quarantena automatica" per gli avvisi CRITICAL è disattivata per impostazione predefinita.Se abilitata, e se un falso positivo viene messo in quarantena, il ripristino avviene con 1 clic.
Compatibile con il mio hosting condiviso?
Sì, nella stragrande maggioranza dei casi.Il modulo utilizza solo funzioni PHP standard.Alcuni host molto restrittivi disabilitano popen e esegui - in questo caso la scansione viene eseguita in modo sincrono (un po' più lento ma funzionale).
Gli aggiornamenti dei miei plugin attiveranno molti avvisi?
Sì, è normale e persino auspicabile: ogni modifica al file viene segnalata.Per confermare rapidamente, usa il pulsante Conferma tutto dopo un aggiornamento ufficiale.
Quali email riceverò?
Un riepilogo HTML professionale alla fine di ogni scansione (manuale o cron) che ha rilevato modifiche.Statistiche colorate, elenco dei file, livello di minaccia, collegamento diretto alla dashboard.
Una domanda?Un bug?Un suggerimento?Il nostro team è raggiungibile direttamente.
Risposta entro 24 ore lavorative · Aggiornamenti gratuiti durante il periodo di supporto
Modulo modificato da
WebPoint ·
webpoint.frNessuna telemetria · Nessuna dipendenza esterna · 100% codice proprietario
