Wdrożę kompleksowy pakiet zabezpieczeń dla Twojego sklepu PrestaShop

Cena i audyt gratis

• Audyt gratis. Zanim zaczniemy, bezpłatnie przeprowadzam audyt wstępny: analizuję Twoje wymagania oraz istniejący kod, sklep lub stronę, szacuję liczbę godzin pracy i rekomenduję rozwiązanie. Audyt nie zobowiązuje Cię do zlecenia.
• Cena: 200 zł netto za godzinę pracy. Cena w sklepie dotyczy jednej godziny. Szacunek liczby godzin dostajesz po audycie wstępnym, zanim podejmiesz decyzję.
• Bez niespodzianek w rozliczeniu. To zadanie jest większe niż typowa drobna naprawa, dlatego po bezpłatnym audycie dostajesz ode mnie szacunek liczby godzin. Nie przekraczam go bez Twojej wcześniejszej informacji i akceptacji. Nie dostaniesz rachunku wyższego, niż się umówiliśmy.

Na czym polega problem

Zdecydowana większość sklepów PrestaShop, które trafiają do nas na audyt, nie ma żadnej realnej warstwy zabezpieczeń poza podstawowym loginem i hasłem do panelu. Brakuje ochrony przed atakami typu brute-force, czyli automatycznym, masowym zgadywaniem haseł do panelu administracyjnego. Brakuje monitoringu integralności plików, więc jeśli ktoś podmieni lub dołoży złośliwy kod na serwerze, właściciel dowiaduje się o tym dopiero, gdy szkoda jest już widoczna.

Brakuje też automatycznych kopii zapasowych bazy danych i plików, więc w razie awarii, ataku albo błędu ludzkiego jedynym ratunkiem bywa kosztowny i czasochłonny backup od hostingu — o ile w ogóle istnieje. Do tego dochodzi brak alertów mailowych o próbach włamania czy wygasającym certyfikacie SSL, co oznacza, że o realnym zagrożeniu właściciel dowiaduje się zwykle dopiero od zdenerwowanego klienta.

Sklep internetowy przechowuje dane osobowe klientów, historię zamówień, a często też dane kontaktowe i adresowe — to atrakcyjny cel dla automatycznych ataków skanujących całe zakresy adresów IP w poszukiwaniu słabo zabezpieczonych instalacji.

Co obejmuje usługa

• Ochrona logowania do panelu administracyjnego przed atakami typu brute-force
• Zapora aplikacyjna filtrująca podejrzany i szkodliwy ruch
• Monitoring integralności plików — wykrywanie nieautoryzowanych zmian w kodzie sklepu
• Automatyczne, cykliczne kopie zapasowe bazy danych i plików
• Alerty mailowe o próbach włamania, wykrytym złośliwym kodzie i wygasającym certyfikacie SSL
• Konfiguracja dopasowana indywidualnie, tak aby nie zablokować dostępu właścicielowi

Jak wygląda proces

• Analizuję obecny stan zabezpieczeń sklepu i identyfikuję najpilniejsze luki
• Wdrażam warstwę ochrony etapami, weryfikując po każdym kroku, że panel i sklep pozostają w pełni dostępne
• Konfiguruję powiadomienia mailowe tak, aby informowały o realnych zagrożeniach, a nie zalewały skrzynki niepotrzebnymi alertami
• Testuję działanie kopii zapasowych, aby mieć pewność, że w razie potrzeby faktycznie da się z nich odtworzyć sklep

Efekt po wdrożeniu

• Panel administracyjny jest chroniony przed automatycznymi próbami włamania
• W razie próby podmiany plików na serwerze dostajesz powiadomienie, zanim szkoda się rozrośnie
• Masz gotowe, aktualne kopie zapasowe, z których można odtworzyć sklep w razie awarii
• Wiesz o zagrożeniach z wyprzedzeniem, zamiast dowiadywać się o nich od klientów

Gwarancja

Każdy etap wdrożenia weryfikuję na żywo, aby mieć pewność, że dostęp do panelu i działanie sklepu nie zostały w żaden sposób zakłócone. Jeśli po wdrożeniu pojawi się problem z dostępem wynikający z tej konfiguracji, naprawiam go bezpłatnie.

Co potrzebuję, aby zacząć

• Dostęp administratora do panelu PrestaShop
• Dostęp SSH (rekomendowany), a także FTP, SFTP lub panel hostingowy
• Adres e-mail, na który mają trafiać alerty bezpieczeństwa