Fórum OpenCart Brasil

[fjnfortes]

Manoel tudo bem?

Penso em abrir uma ecommerce com o opencart, mas me preocupo muito com os códigos das extensoes pagas ou free. Existe alguma maneira realmente eficaz de fazer uma varredura em todos os fontes da loja e verificar se existe algo errado?
Eu sei que até o eBay já foi invadido, mas como você se previne com as lojas que você administra?

abcs e parabéns pelo site.

[Fabio Benedicto]

Na minha opinião deve instalar selo SSL de segurança no servidor EXEMPLO: (https)://nome dosite.com.br

[veteranodf]

Manoel tudo bem?

Penso em abrir uma ecommerce com o opencart, mas me preocupo muito com os códigos das extensoes pagas ou free. Existe alguma maneira realmente eficaz de fazer uma varredura em todos os fontes da loja e verificar se existe algo errado?
Eu sei que até o eBay já foi invadido, mas como você se previne com as lojas que você administra?

abcs e parabéns pelo site.

A única forma segura seria checar todas as extensões manualmente, para isso quem vai administrar o site deve ter vasto conhecimento em PHP e banco de dados, outra forma de proteção é renomear o diretório ADMIN para outro nome, nunca deixar o usuário que se conecta ao banco de dados na frente da loja com permissões total ao mesmo, somente as padrão que é "SELECT, UPDATE, INSERT", o certificado ssl também é essencial para manter os dados do cliente seguros;

[fjnfortes]

Existe alguém aqui que já pegou algum código malicioso em alguma extensão?
Se Sim favor exemplificar.

abcs

[veteranodf]

Nunca peguei nenhum arquivo malicioso, geralmente você vai ter problemas se utilizar servidores gratuitos ou com alguns que prometem milagres por baixo custo;

Dicas que te dou, cuidado com arquivos que tenhas as seguintes linhas de código como base64_decode, <frame, gzdecode, eval, ob_start("security_update"), pode ocorrer de arquivos terem esses códigos mais não serem prejudiciais ao servidor;

Em relação ao banco de dados estude sobre SQL injection, tem que estudar como o módulo se conecta ao banco de dados e fazer possíveis correções;

Você nunca vai achar um módulo que mostre onde esta o erro, pois isso deve ser estudado atentamente em cada arquivo;

Espero ter ajudado e aconselho começar do início com uma boa apostila PHP;