Naprawa sklepu PrestaShop po włamaniu — usunięcie malware

Co obejmuje naprawa po włamaniu?

• zabezpieczenie dowodów i kopii bieżącego stanu sklepu przed jakimikolwiek zmianami,
• ustalenie wektora ataku na podstawie logów serwera i zmian w plikach,
• usunięcie złośliwego kodu: webshelli, backdoorów, podmienionych plików rdzenia i wstrzykniętych skryptów,
• rotację wszystkich poświadczeń: panel, FTP, baza danych, SMTP, klucze API,
• zamknięcie luki, którą nastąpiło wejście, oraz podstawowy hardening,
• zgłoszenie sprawy do hostingodawcy i raport z incydentu: co się stało, co zrobiliśmy i co warto zrobić dalej — łącznie z oceną, czy zdarzenie wymaga analizy pod kątem RODO.

Kiedy czyszczenie nie wystarczy?

Uczciwie: przy głębokiej kompromitacji starej instalacji czyszczenie „w miejscu” bywa loterią — backdoor potrafi siedzieć w miejscach, których nie da się prześwietlić do końca. W takich przypadkach rekomendujemy odbudowę sklepu na czystej, wspieranej wersji i migrację zweryfikowanych danych; dostajesz wtedy wycenę aktualizacji do PrestaShop 8 zamiast przepłacania za sprzątanie bez gwarancji. Dlaczego tak, opisaliśmy we wpisie o sklepach na porzuconym PrestaShop 1.7.

Czego usługa nie obejmuje?

Pełnej odbudowy sklepu od zera (osobna wycena po diagnozie), aktualizacji do nowej gałęzi PrestaShop oraz obsługi prawnej ewentualnego naruszenia danych — raport daje Ci jednak podstawy do rozmowy z prawnikiem lub UODO.

Jak przebiega realizacja?

1. Po zamówieniu traktujemy sprawę priorytetowo — prace staramy się zacząć jeszcze tego samego dnia roboczego.
2. Diagnoza i zabezpieczenie: sklep w razie potrzeby przechodzi na tryb konserwacji, żeby atakujący nie działał równolegle z nami.
3. Czyszczenie, rotacja dostępów, zamknięcie luki i testy ścieżki zakupowej.
4. Raport z incydentu i zalecenia na kolejne tygodnie.

Częste pytania

Czy sklep będzie działał w trakcie prac?
Zwykle tak, choć przy aktywnym ataku bezpieczniej jest na kilka godzin włączyć tryb konserwacji. Decyzję podejmujemy wspólnie po diagnozie.

Skąd mam wiedzieć, że sklep jest zainfekowany?
Typowe objawy: maile transakcyjne przestają dochodzić, domena ląduje na czarnych listach, w katalogach pojawiają się nieznane pliki, hosting ostrzega o obciążeniu. Możesz też sam przejść naszą checklistę bezpieczeństwa PrestaShop.

Nie mam pewności, czy to włamanie — co wtedy?
Zamiast naprawy zamów najpierw pełny audyt bezpieczeństwa albo skorzystaj z bezpłatnej diagnostyki na stronie audytu bezpieczeństwa Prestashop.