Checklist de seguridad básica para PrestaShop (10 puntos que evitan la mayoría de hackeos)

Si buscas la solución a seguridad prestashop, aquí la tienes explicada paso a paso por el equipo de soporte de AZprestashop.

La mayoría de tiendas PrestaShop hackeadas que nos llegan tienen en común tres o cuatro descuidos básicos. Esta lista los cubre.

1. Borra la carpeta install tras instalar y renombra admin a algo impredecible (PrestaShop lo hace, pero muchas instalaciones antiguas la dejan como admin123).
2. Actualiza PrestaShop y los módulos: 1.6 no recibe parches desde 2019 y varios módulos populares han tenido vulnerabilidades graves (inyección SQL en módulos de terceros).
3. Elimina módulos que no uses: un módulo desactivado sigue siendo código accesible.
4. Permisos: 644 en ficheros y 755 en carpetas; nunca 777.
5. Contraseñas fuertes y únicas para el back office, FTP y base de datos; cambia las que se compartieron con antiguos proveedores.
6. Copias de seguridad automáticas y fuera del servidor, y comprueba que se restauran.
7. SSL en todas las páginas, no solo en el checkout.
8. Bloquea la ejecución de PHP en img/, upload/ y download/ con un .htaccess:

<FilesMatch "\.php$">
  Require all denied
</FilesMatch>

1. Revisa el log de conexiones del panel y los ficheros modificados recientemente (un find . -mtime -2 por SSH descubre muchos webshells).
2. Cabeceras y firewall: un WAF (Cloudflare o el del hosting) y cabeceras de seguridad básicas.

Si sospechas que ya estás infectado, no borres nada a ciegas: consulta qué hacer si tu tienda ha sido hackeada.

¿Quieres una revisión de seguridad de tu tienda? Nuestro servicio de soporte PrestaShop resuelve este tipo de incidencias con precio cerrado y copia de seguridad previa. Cuéntanos qué te pasa.

Antes de empezar: copia de seguridad y caché

Antes de tocar ficheros o la base de datos, haz una copia de seguridad completa de la tienda. De esta forma, si algo sale mal, podrás volver atrás en minutos. Además, después de cada cambio vacía la caché de PrestaShop; de lo contrario, es posible que no veas el resultado y pienses que la solución no funciona. Por último, prueba siempre en una ventana privada del navegador para descartar la caché local.

¿Necesitas ayuda con seguridad PrestaShop?

Si has seguido estos pasos y el problema continúa, no te preocupes: es más habitual de lo que parece. En primer lugar, revisa el resto de consejos sobre seguridad de nuestro blog. Además, puedes consultar la documentación oficial de PrestaShop. Sin embargo, si prefieres que lo resolvamos nosotros, nuestro mantenimiento y soporte PrestaShop se encarga con precio cerrado y copia de seguridad previa. Por lo tanto, solo tienes que contarnos qué te pasa y te contestamos en menos de 24 horas laborables.