Verifica dell'integrità dei file del core di PrestaShop
PrestaShop non pubblica le impronte dei suoi file. Le calcoliamo dal pacchetto ufficiale della versione installata e le confrontiamo con il negozio, compresa la cartella di amministrazione con il nome che le hai dato.
Ogni negozio ha una cartella admin diversa.
Per sicurezza PrestaShop chiede di rinominare la cartella admin. Un confronto con il pacchetto ufficiale, dove si chiama ancora admin, non trova i file o li dà tutti per mancanti.
In più la distribuzione ufficiale contiene un secondo archivio con il negozio vero e proprio.
Pacchetto ufficiale, cartella del negozio.
Pacchetto
Scarichiamo la distribuzione della versione dal catalogo ufficiale, ed estraiamo anche l'archivio interno quando c'è.
Cartella admin
L'agente individua la cartella di amministrazione e la piattaforma rimappa i percorsi.
Confronto
Classi, controller,
src,vendore amministrazione devono contenere solo file ufficiali.
Vuoi provarlo su un sito vero? La prova di 30 giorni non chiede la carta di credito.
Prova gratisDomande frequenti
E i file dei moduli nativi?
Quelli aggiornati durante un aggiornamento del core li confrontiamo con l'archivio della loro versione, dal marketplace o dalla distribuzione ufficiale.
Se ho modificato un file del core?
Lo vedi segnalato accanto all'originale. Se la modifica è voluta la approvi, e l'avviso torna solo se il file cambia ancora.
Da vedere insieme
- Rilevare gli skimmer di carte di credito nei negozi PrestaShopIl loader in head.tpl del 2026 e il dropper blm.php del 2022.
- Monitoraggio e sicurezza dei negozi PrestaShop per le agenzie webUn modulo PrestaShop nativo che controlla core, template e moduli dei negozi.
- Sicurezza e backup per i negozi rimasti su PrestaShop 1.7Negozi 1.7.6, 1.7.7 e 1.7.8 con PHP 7.1-7.4, aggiornamenti fino alla 8 provati.
- Backup cifrati e ripristino dei negozi PrestaShopOrdini, clienti e file cifrati sul server, ripristino con il modulo ancora attivo.
Provalo sui siti dei tuoi clienti.
Collega oggi i primi siti e guarda cosa ci trova SitePing.
- Tutte le funzioni di Complete tranne i backup
- Fino a 10 siti
- Per iniziare non serve la carta di credito
- Alla fine scegli un piano o passi a Free, e non paghi niente
Hai già un account? Accedi. Preferisci guardare prima un sito? Audit gratuito in sola lettura.