Utilizza sempre l'ultima versione stabile della piattaforma. Uno dei motivi principali per cui gli sviluppatori rilasciano nuove versioni \u00e8 il miglioramento della sicurezza del motore (account, transazioni, ecc.). Quindi, una volta rilasciata una nuova versione, controlla cosa \u00e8 stato aggiunto o modificato nel registro modifiche dell'aggiornamento (un elenco in cui puoi vedere tutti gli aggiornamenti nella versione). Quasi ogni aggiornamento ha miglioramenti di sicurezza.<\/p>\n
2. Certificato SSL<\/strong><\/h2>\nIl certificato SSL crittografa i dati che vengono passati dal cliente al web server e viceversa. \u00c8 una delle misure di sicurezza pi\u00f9 comuni e ogni negozio deve averlo. Alcune persone che acquistano online controllano anche se il negozio ha abilitato SSL.<\/p>\n
3.Password dell'amministratore<\/strong><\/h2>\nLa password dell'amministratore deve essere lunga e complessa. Tuttavia, non esagerare, altrimenti dovrai ripristinarlo ogni volta che accedi al pannello di amministrazione. Ricordarsi di usare maiuscole e minuscole, numeri, simboli. Non utilizzare password ovvie come la data di compleanno, la parola \"password\", qwerty, ecc.<\/p>\n
![\"Prestashop](\"https:\/\/www.templatemonster.com\/blog\/it\/wp-content\/uploads\/2019\/04\/Prestashop-01.jpg\")
<\/a><\/p>\n4. Nome utente e\u00a0 password<\/strong><\/h2>\nQuando crei un negozio web, creerai password e nomi utente su pi\u00f9 livelli: FTP, hosting cPanel, piattaforma, database. Non utilizzare le stesse password e nomi utente. Crea un nome utente e una password separati per ognuno.<\/p>\n
Nel caso in cui non riesci a trovare una password complicata, utilizza i generatori di passcode come:<\/p>\n
Strong Password Generator<\/a>
\nSecure Password Generator<\/a>
\nPassword Generator di Norton<\/a><\/p>\n5. Usa il file .htaccess<\/strong><\/h2>\nIl file .htaccess \u00e8 un file per server Web Apache che controlla l'accesso alla directory \/ cartella in cui si trova e\u00a0 dove sono situate tutte le sue sottodirectory.<\/p>\n
![\"Prestashop](\"https:\/\/www.templatemonster.com\/blog\/it\/wp-content\/uploads\/2019\/04\/Prestashop-03.jpg\")
<\/a><\/p>\nCon l'aiuto di .htaccess, puoi impostare alcune misure di sicurezza:<\/p>\n
\n- bloccare l'accesso al pannello di amministrazione (autorizzare gli IP che possono accedere al back-end del negozio)<\/li>\n
- bloccare i file template, in modo che non possano essere accessibili.<\/li>\n<\/ul>\n
Il file .htaccess pu\u00f2 essere utilizzato in molti modi diversi. Tuttavia, si raccomanda di non scherzare a meno che non si abbia esperienza sufficiente o che uno sviluppatore ti aiuti.<\/p>\n
<\/h2>\n6.Backup<\/strong><\/h2>\nIl backup esegue fondamentalmente una copia delle impostazioni del sito Web, del database e del contenuto. Salva la copia nel caso in cui il tuo sito web si guasta o viene violato, o succede qualcosa di brutto e devi ripristinarlo.<\/p>\n
\u00c8 simile alla scrittura di un'email in webmail: indipendentemente da ci\u00f2 che accade al tuo computer, la bozza viene salvata ogni minuto. Non puoi dire con certezza che il tuo sito Web non si arresti in modo anomalo, quindi \u00e8 meglio essere pronti a consentire un recupero rapido. E quello \u00e8 quando i backup saranno utili.<\/p>\n
Puoi eseguire il backup del tuo negozio da solo o lasciarlo alla tua societ\u00e0 di hosting. La maggior parte dei piani di hosting include il servizio di backup settimanale, ma \u00e8 possibile ordinare backup aggiuntivi e pi\u00f9 frequenti.<\/p>\n
7. Uso dei cookie<\/strong><\/h2>\nUtilizza i cookie per memorizzare le informazioni sui tuoi clienti e visitatori. Puoi abilitare o disabilitare l'uso dei cookie; accedi al tuo pannello di amministrazione, vai su Amministrazione> Preferenze. Qui puoi attivare l'opzione chiamata \"Verifica l'indirizzo IP sul cookie\". In questo modo il negozio controller\u00e0 se l'IP dei visitatori corrisponde al suo IP del browser del browser. Ci\u00f2 aiuta a rilevare i truffatori e a interrompere i tentativi indesiderati di accesso all'area di amministrazione.<\/p>\n
![\"Prestashop](\"https:\/\/www.templatemonster.com\/blog\/it\/wp-content\/uploads\/2019\/04\/Prestashop-04.jpg\")
<\/a><\/p>\nMa devi anche avvisare i visitatori che tu usi i cookie per memorizzare le loro informazioni. Ci sono moduli che possono aiutarti con questo tipo di notifica:<\/p>\n
Modulo di avvertimento sui cookie<\/a>
\nConformit\u00e0 alla normativa sui cookie dell'UE<\/a>
\nModulo gratuito di diritto dei cookie dell'UE<\/a><\/p>\n8.Sicurezza del front office<\/strong><\/h2>\nQuesta \u00e8 una funzione predefinita di PrestaShop che pu\u00f2 essere abilitata in Preferenze> Generale. \"Aumenta la sicurezza di Front Office\" - impostalo su \"s\u00ec\". In questo modo, ogni sessione del cliente ottiene un URL univoco, in modo che le informazioni che il cliente ha aggiunto siano protette e non possano essere utilizzate in un altro browser \/ computer.<\/p>\n
9.Plugin e temi<\/strong><\/h2>\nRicorda sempre cosa stai aggiungendo al tuo negozio. Se un plugin o un tema \u00e8 approvato e verificato dagli sviluppatori della piattaforma, puoi scaricarlo e installarlo senza problemi. Nota che tutti i temi e i moduli di PrestaShop Addons sono approvati, quindi puoi usarli in sicurezza. Ma assicurati che i template e i plugin che stai scaricando siano sicuri e non siano infetti da malware.<\/p>\n
10. Plugin di sicurezza<\/strong><\/h2>\nCi sono diversi plugin che ti aiuteranno a migliorare la protezione del tuo negozio PrestaShop, eccone alcuni:<\/p>\n
\n- Protect My Shop addon <\/a>-\u00a0un complesso pacchetto di sicurezza con protezione da diversi tipi di attacchi di hacker;<\/li>\n
- Login protector module<\/a> -\u00a0questo plugin ti consente di bloccare l'accesso al tuo front office. Solo gli utenti con password saranno in grado di accedere;<\/li>\n
- Key Manager module<\/a> -\u00a0crea una chiave univoca per ogni prodotto che \u00e8 stato acquistato da un cliente;<\/li>\n
- Anti Fraud for orders module<\/a> - questo plugin controlla se l'ordine \u00e8 stato effettuato da un truffatore o meno;<\/li>\n
- No CAPTCHA reCAPTCHA module<\/a> -\u00a0 aggiunge captcha al tuo negozio;<\/li>\n
- Block Bots module <\/a>-\u00a0ti aiuter\u00e0 a vietare IP, paese o utente specifici.<\/li>\n<\/ul>\n
Controlla pi\u00f9 moduli di sicurezza in Sicurezza e accesso - Moduli PrestaShop<\/a> e alcuni temi PrestaShop su TemplateMonster.<\/a><\/p>\nNon dimenticare che il tuo negozio web \u00e8 ancora un negozio che devi proteggere da truffatori, hacker, ladri e una variet\u00e0 di incidenti. Ecco perch\u00e9 \u00e8 necessario impostare misure di sicurezza adeguate e utilizzare le risorse aggiuntive come plugin e piattaforme per migliorare la sicurezza.<\/p>\n
La password dell'amministratore deve essere lunga e complessa. Tuttavia, non esagerare, altrimenti dovrai ripristinarlo ogni volta che accedi al pannello di amministrazione. Ricordarsi di usare maiuscole e minuscole, numeri, simboli. Non utilizzare password ovvie come la data di compleanno, la parola \"password\", qwerty, ecc.<\/p>\n
Quando crei un negozio web, creerai password e nomi utente su pi\u00f9 livelli: FTP, hosting cPanel, piattaforma, database. Non utilizzare le stesse password e nomi utente. Crea un nome utente e una password separati per ognuno.<\/p>\n Nel caso in cui non riesci a trovare una password complicata, utilizza i generatori di passcode come:<\/p>\n Strong Password Generator<\/a> Il file .htaccess \u00e8 un file per server Web Apache che controlla l'accesso alla directory \/ cartella in cui si trova e\u00a0 dove sono situate tutte le sue sottodirectory.<\/p>\n Con l'aiuto di .htaccess, puoi impostare alcune misure di sicurezza:<\/p>\n Il file .htaccess pu\u00f2 essere utilizzato in molti modi diversi. Tuttavia, si raccomanda di non scherzare a meno che non si abbia esperienza sufficiente o che uno sviluppatore ti aiuti.<\/p>\n Il backup esegue fondamentalmente una copia delle impostazioni del sito Web, del database e del contenuto. Salva la copia nel caso in cui il tuo sito web si guasta o viene violato, o succede qualcosa di brutto e devi ripristinarlo.<\/p>\n \u00c8 simile alla scrittura di un'email in webmail: indipendentemente da ci\u00f2 che accade al tuo computer, la bozza viene salvata ogni minuto. Non puoi dire con certezza che il tuo sito Web non si arresti in modo anomalo, quindi \u00e8 meglio essere pronti a consentire un recupero rapido. E quello \u00e8 quando i backup saranno utili.<\/p>\n Puoi eseguire il backup del tuo negozio da solo o lasciarlo alla tua societ\u00e0 di hosting. La maggior parte dei piani di hosting include il servizio di backup settimanale, ma \u00e8 possibile ordinare backup aggiuntivi e pi\u00f9 frequenti.<\/p>\n Utilizza i cookie per memorizzare le informazioni sui tuoi clienti e visitatori. Puoi abilitare o disabilitare l'uso dei cookie; accedi al tuo pannello di amministrazione, vai su Amministrazione> Preferenze. Qui puoi attivare l'opzione chiamata \"Verifica l'indirizzo IP sul cookie\". In questo modo il negozio controller\u00e0 se l'IP dei visitatori corrisponde al suo IP del browser del browser. Ci\u00f2 aiuta a rilevare i truffatori e a interrompere i tentativi indesiderati di accesso all'area di amministrazione.<\/p>\n Ma devi anche avvisare i visitatori che tu usi i cookie per memorizzare le loro informazioni. Ci sono moduli che possono aiutarti con questo tipo di notifica:<\/p>\n Modulo di avvertimento sui cookie<\/a> Questa \u00e8 una funzione predefinita di PrestaShop che pu\u00f2 essere abilitata in Preferenze> Generale. \"Aumenta la sicurezza di Front Office\" - impostalo su \"s\u00ec\". In questo modo, ogni sessione del cliente ottiene un URL univoco, in modo che le informazioni che il cliente ha aggiunto siano protette e non possano essere utilizzate in un altro browser \/ computer.<\/p>\n Ricorda sempre cosa stai aggiungendo al tuo negozio. Se un plugin o un tema \u00e8 approvato e verificato dagli sviluppatori della piattaforma, puoi scaricarlo e installarlo senza problemi. Nota che tutti i temi e i moduli di PrestaShop Addons sono approvati, quindi puoi usarli in sicurezza. Ma assicurati che i template e i plugin che stai scaricando siano sicuri e non siano infetti da malware.<\/p>\n Ci sono diversi plugin che ti aiuteranno a migliorare la protezione del tuo negozio PrestaShop, eccone alcuni:<\/p>\n Controlla pi\u00f9 moduli di sicurezza in Sicurezza e accesso - Moduli PrestaShop<\/a> e alcuni temi PrestaShop su TemplateMonster.<\/a><\/p>\n Non dimenticare che il tuo negozio web \u00e8 ancora un negozio che devi proteggere da truffatori, hacker, ladri e una variet\u00e0 di incidenti. Ecco perch\u00e9 \u00e8 necessario impostare misure di sicurezza adeguate e utilizzare le risorse aggiuntive come plugin e piattaforme per migliorare la sicurezza.<\/p>\n<\/a><\/p>\n4. Nome utente e\u00a0 password<\/strong><\/h2>\n
\nSecure Password Generator<\/a>
\nPassword Generator di Norton<\/a><\/p>\n5. Usa il file .htaccess<\/strong><\/h2>\n
<\/a><\/p>\n\n
<\/h2>\n
6.Backup<\/strong><\/h2>\n
7. Uso dei cookie<\/strong><\/h2>\n
<\/a><\/p>\n
\nConformit\u00e0 alla normativa sui cookie dell'UE<\/a>
\nModulo gratuito di diritto dei cookie dell'UE<\/a><\/p>\n8.Sicurezza del front office<\/strong><\/h2>\n
9.Plugin e temi<\/strong><\/h2>\n
10. Plugin di sicurezza<\/strong><\/h2>\n
\n