
iDefender是商店漏洞扫描和安全防火墙Prestashop插件,使用自动化任务扫描并消除 PHPUnit、XsamXadoo 和恶意软件等漏洞。主题阁汉化themege.net编辑分享。iDefender使用 Honeypot 和 Google reCAPTCHA 为您的表单添加防火墙以防止垃圾邮件。
该模块检查在线商店中的所有文件夹和文件并检测 PHPUnit 和 XsamXadoo 文件和文件夹,如果已配置,只需单击鼠标即可将它们从您的商店中完全删除。您无需通过 FTP 访问即可查找文件和文件夹受这些漏洞的影响,该模块会自动为您完成。
这些漏洞被认为是严重的。如果这些漏洞未经测试和删除,黑客将能够访问您的服务器并查看和/或删除您商店中的数据。未打补丁的电子商务可以让黑客完全控制您的商店,包括文件写入访问和数据库访问。
该模块检查您商店中的所有文件,搜索修改过的文件。它还会检查具有被恶意软件修改的写入权限的文件夹或文件,并允许您重建它们。
除了保护您商店的代码文件外,它还包括一个强大的防火墙,用于您的在线商店的标准表单,防止任何机器人通过它们向您发送垃圾邮件。这不是第一次商店因为垃圾邮件攻击其表格而无法销售,通过发送电子邮件使商店无法使用而导致商店被封锁。
您可以配置两个不同的选项,著名的 Google reCAPTCHA 和 Honeypot 安全系统。使用 Honeypot,您无需添加验证码即可在表单中获得额外的安全性。但是如果你想要额外的安全性,你可以将两个系统设置为同时工作,这将使机器人很难在你的表单中发送垃圾邮件。通过使用 reCAPTCHA v3,您的客户不会遇到麻烦。
兼容性:
From V1.6.1 to V8.0.4
其他特性
- 自动扫描:进入模块配置时执行两种不同类型的扫描 1. 修改的核心文件。2.易受攻击的模块。如果有任何修改的文件,它将显示它们。
- PHPUnit:允许您激活对 PHPUnit 漏洞的审查,并指示是否删除此漏洞的本地化文件夹。如果您激活这些选项并配置 CRON 任务以定期检查您的商店,您将始终受到保护。
- XsamXadoo_bot:您可以启用 XsamXadoo_bot 扫描和文件删除。该恶意软件用于访问您的在线商店、控制和窃取您客户的数据。它甚至可以更改文件以从您的服务器执行群发电子邮件或将流量发送到其他网站。通过激活其配置,我们可以预防并快速修复此漏洞。
- 恶意软件扫描:您可以启用恶意软件扫描以确保您的商店安全。启用恶意软件扫描和执行恶意软件扫描有很多优势,包括您只需单击一下即可删除恶意软件。
- Cron 任务:允许您将 cron 任务添加到您的服务器。这将自动执行定期安全扫描,以检查您的商店是否没有恶意软件并继续正常运行。
- 电子邮件:您可以配置一个电子邮件帐户,恶意软件扫描结果的通知将发送到该帐户。如果未指定电子邮件地址,将使用网上商店的主要电子邮件地址。
- PHP单元分析
- XsamXadoo 分析
- 恶意软件分析
- 修改文件分析
- 修改后的 CORE 文件分析
- 修改写权限分析
- 要扫描的文件夹:该模块会完全扫描安装商店的主文件夹。
- 扫描修改过的文件和权限:只需单击一下,您就可以开始扫描商店中的文件。在很短的时间内,该模块将向您显示获得的结果。您有三种不同类型的扫描。您可以检查 PHP 文件的写入权限是否已被更改并设置为 777。您还可以扫描以查看商店中的任何文件,尤其是 PrestaShop Core 中的文件是否已被修改。
- 文件扫描日志:您将记录所有已执行的扫描。您可以随时查阅结果。
- 修改文件:运行修改文件扫描时,它会返回自上次执行扫描以来已修改的文件列表。
- 修改过的核心文件:运行 PrestaShop CORE 修改过的文件扫描时,它会返回独立于先前扫描而修改的文件列表。
- 权限 777:为了使您的商店正确,文件夹的权限应为 755 和文件的 644。您可以检查权限是否正确,如果检测到任何不正确的文件或文件夹,您可以修复它们。避免不正确的权限将使您免受漏洞的侵害。
- Cron 任务:您可以在您的服务器上创建自动 CRON 任务,以自动方式对您的商店进行定期扫描。您可以随时查看每次扫描的结果。
- 表单安全:您可以激活商店表单的安全选项。激活蜜罐以防止机器人向您发送垃圾邮件。
- reCAPTCHA v3:您可以启用 Google reCAPTCHA v3 的使用来为您的表单增加额外的安全性。
- 表格:您可以在“登录”、“注册”、“联系”和“时事通讯”表格中激活它。
推荐
版本 1.8.3 中的新功能(04/20/2023)
- ▪️Compatibilidad:与 PrestaShop 8 兼容。

评论0