Sin impuesto Con impuesto
Module d'alerte de sécurité via Telegram

Ce qu’il apporte à votre boutique

  • Notifications dans votre groupe Telegram : Chaque modification importante est notifiée dans un groupe Telegram à vos administrateurs, indiquant qui l'a effectuée, depuis quelle adresse IP, dans quel magasin et à quelle heure.
  • Surveillez vos informations de paiement. Signalez toute modification de votre IBAN, PayPal, Stripe, Redsys, Bizum ou de vos clés API comme étant urgente, et vous pourrez demander à être notifié uniquement de ces changements.
  • Détecte les modifications effectuées en dehors de la base de données. Compare le magasin à une configuration enregistrée, ce qui vous permet de visualiser les modifications directement dans la base de données, sans passer par le tableau de bord.
  • Gestion des modules et des employés. Ce système vous informe de chaque module installé, désinstallé, activé ou désactivé, ainsi que de chaque ajout, modification ou suppression d'employés, les super-administrateurs étant mis en évidence.
  • Accès depuis de nouvelles adresses IP : vous avertit lorsqu’un employé accède à l’interface d’administration depuis une adresse IP qu’il n’a jamais utilisée auparavant, sans répéter la notification pour celles qu’il connaît déjà.
  • Vous savez que la surveillance est toujours en cours. Une tâche cron quotidienne confirme que le module est toujours actif, et si quelqu'un le désinstalle, le groupe reçoit une alerte.
Read also on our blog

Module d'alerte de sécurité via Telegram

Rekire
0,00 €
0,00 €

Audit de sécurité avancé et alertes Telegram en temps réel. Protégez votre boutique PrestaShop en détectant les injections SQL, les modifications non autorisées des comptes de paiement (IBAN, Stripe, PayPal), les modifications apportées par les employés, les accès depuis des adresses IP inconnues et l'installation de modules suspects. Système de surveillance intelligent utilisant des instantanés, fonctionnant même si l'attaquant modifie directement la base de données.

Compatible avec

PrestaShop 1.7.6 – 9.2

Black Friday, du 7 au 30 novembre : achète des modules pour 50 € ou plus (TVA incluse) et nous t'offrons un bon de 200 € (TVA incluse) à dépenser en modules pendant un mois. Se termine dans jusqu'au 30 novembre à 23 h 59.

Contenu expert

Vérifié par nos experts

Written by

Reviewed by

See all our experts

Contenu rédigé et vérifié par des professionnels qualifiés. Les informations sont fournies à titre indicatif.

Installation, mises à jour et support

Module sans support, mais vous pouvez nous contacter.

Pourquoi avons-nous créé ce module ?

Face à la recrudescence des piratages modifiant les méthodes de paiement, nous avons décidé de rendre ce module gratuit pour la communauté.

Alerte de sécurité RKR — Audits et alertes via Telegram

Votre boutique a-t-elle été piratée, ou souhaitez-vous l'empêcher ?

Détecte les modifications critiques de la base de données, directement ou via des injections SQL, que les autres modules ne repèrent pas. Recevez des alertes automatiques dans votre groupe d'administrateurs Telegram, sans configuration externe.

✓ Compatible avec PrestaShop 1.7.6 à 9.2

Technologie de détection avancée (instantané)

Contrairement à la plupart des modules de sécurité qui s'appuient sur les hooks d'événements PrestaShop (qui ne sont pas fiables à 100 % face aux changements de configuration ou aux actions directes du module), RKR Security Alert utilise une approche basée sur une « empreinte digitale » (instantané) .

Le module stocke en interne un état sécurisé de votre configuration, des modules installés et des employés. À chaque chargement du panneau d'administration, il compare cet état en un temps record afin de détecter les anomalies.

Avantage crucial : si un attaquant modifie vos informations de paiement (par exemple, votre IBAN, vos clés PayPal, Stripe ou Redsys/Bizum) en exécutant directement du code SQL ou en exploitant une autre vulnérabilité, la modification sera tout de même détectée. Comme vous ne dépendez pas de l’interface PrestaShop pour déclencher l’alerte, vous êtes protégé contre les manipulations invisibles.

Que surveille le module ? (Configurable avec des commutateurs)

  • ✓ Modifications de la configuration globale : clés ajoutées, modifiées ou supprimées. Les modifications relatives aux passerelles de paiement (IBAN, PayPal, Stripe, clés API…) sont signalées par 🔴 Critique .
  • ✓ Mode « Bruit minimal » : Filtre et désactive les autres paramètres pour vous alerter uniquement lorsque des paramètres sensibles du mode de paiement sont modifiés.
  • ✓ Audit des modules : Notifications concernant les installations, les désinstallations, les activations ou les désactivations d’extensions.
  • ✓ Contrôle des employés et des administrateurs : alertes détaillées sur les nouvelles inscriptions d'utilisateurs, les modifications de profil (e-mail, statut) et les cessations d'emploi du personnel (mise en évidence des comptes SuperAdmin).
  • ✓ Contrôle d'accès IP : Notification immédiate si un employé accède au back-office depuis une adresse IP non enregistrée. Le système s'autorégule et mémorise les adresses IP précédemment utilisées.

Toujours actif : autodiagnostic quotidien et alerte immédiate en cas de tentative de désinstallation du module de sécurité. Chaque alerte comprend l’utilisateur, l’adresse IP, le magasin concerné et l’historique.

Installation et configuration faciles

1. Créez le bot sur Telegram :

Contactez @BotFather -> exécutez /newbot -> enregistrez votre jeton. Créez un groupe Telegram avec vos administrateurs, ajoutez le bot nouvellement créé et extrayez l'identifiant numérique du groupe (chat_id) à l'aide d'outils comme @RawDataBot .

2. Configurer le module :

Importez le fichier .zip depuis l'onglet Modules de votre PrestaShop. Collez le jeton et l'identifiant de chat dans le panneau des paramètres, définissez vos préférences et cliquez sur « Envoyer un message de test ». Le test initial remplacera l'état actuel et n'enverra des alertes qu'à partir de l'activation.

3. Automatisation complète à l'aide d'une tâche Cron (recommandé) :

Copiez l'URL sécurisée générée dans les paramètres de votre module et ajoutez-la à la tâche cron de votre hébergement. Fonctionnant en arrière-plan (par exemple, toutes les heures), elle surveillera en continu les modifications sans nécessiter de connexion au panneau de contrôle.

0 9 * * * curl -s " https://TUTIENDA.com/index.php?fc=module&module=securityalert&controller=heartbeat&secret=XXXX " > /dev/null

Considérations techniques

  • Protection contre les pannes : le module n’interrompt jamais le fonctionnement du système. En cas de défaillance de l’API Telegram ou d’une requête, l’incident est consigné dans les journaux de débogage afin de ne pas perturber les ventes de la boutique.
  • Gestion intelligente des performances : applique des contrôles avec des intervalles d'attente minimaux contrôlés (60 secondes par défaut) afin d'éviter de surcharger la base de données de votre serveur.
  • Réseaux proxy / Cloudflare : assurez-vous que le module de proxy inverse de votre serveur est correctement configuré pour capturer la véritable adresse IP de l’employé au lieu de l’adresse IP du réseau de distribution de contenu (CDN).

Version 2.2.0
Compatibilité PrestaShop 1.7.6 – 9.2
Langues incluses Espagnol (panneau Telegram et notifications)
Modifier le noyau Non : aucune modification n'est possible.
Tables privées Aucun
Tâches planifiées Optionnel et recommandé : la pulsation quotidienne par cron, qui vérifie également les changements sans ouvrir le panneau.
Exigences Un bot Telegram (jeton de @BotFather) et un groupe avec vos administrateurs (leur identifiant de chat).
Documentation Le fichier README en espagnol est inclus dans le module.

19/06/2026
v2.2.0

  • Nouveau : Surveille les données de configuration et de paiement, les modules, les employés et les accès depuis de nouvelles adresses IP, et envoie des alertes via Telegram, avec des impulsions cron quotidiennes.

Vous pourriez aussi aimer

4 autres produits de la même catégorie

Produits consultés

Questions and answers

  • ¿Necesito contratar algún servicio externo para recibir las alertas?

    Equipo de Rekire

    0

    • No. Solo necesitas un bot de Telegram, que creas gratis con @BotFather, y un grupo con tus administradores. Pegas el token y el chat_id en la configuración del módulo y pulsas «Enviar mensaje de prueba» para comprobar que llega.

      Equipo de Rekire The shop

  • ¿Detecta cambios hechos directamente en la base de datos, sin pasar por el back-office?

    Equipo de Rekire

    0

    • Sí. El módulo no depende de los hooks de PrestaShop: guarda una huella (snapshot) de la configuración, los módulos instalados y los empleados, y la compara con el estado actual. Si alguien cambia tu IBAN o las claves de PayPal, Stripe o Redsys con una consulta SQL directa, el cambio se detecta igual.

      Equipo de Rekire The shop

  • ¿Me va a llenar el grupo de avisos por cada ajuste que toque?

    Equipo de Rekire

    0

    • No tiene por qué. Cada vigilancia (configuración, módulos, empleados, accesos por IP) se activa con su interruptor, y el modo «Mínimo ruido» silencia el resto de la configuración para avisarte solo cuando cambian los parámetros de los métodos de pago.

      Equipo de Rekire The shop

  • ¿Hace falta configurar una tarea cron?

    Equipo de Rekire

    0

    • Es lo recomendado. Sin cron, la comprobación se hace cuando alguien carga el back-office. Con la URL segura que te da la configuración en el cron de tu hosting (por ejemplo, cada hora), la auditoría corre en segundo plano aunque nadie entre al panel.

      Equipo de Rekire The shop

  • ¿Puede ralentizar o bloquear mi back-office?

    Equipo de Rekire

    0

    • Está hecho para no hacerlo. Las comprobaciones respetan un intervalo mínimo (60 segundos por defecto) y, si Telegram o una consulta fallan, el error se guarda en los logs de depuración sin cortar la carga del back-office.

      Equipo de Rekire The shop

  • Uso Cloudflare o un proxy. ¿Verá bien la IP de mis empleados?

    Equipo de Rekire

    0

    • Solo si el servidor está configurado para pasar la IP real. Revisa el módulo de proxy inverso de tu servidor; si no, el aviso de acceso desde IP nueva mostrará la IP de la CDN en lugar de la del empleado.

      Equipo de Rekire The shop

  • ¿Con qué versiones de PrestaShop funciona?

    Equipo de Rekire

    0

    • Con PrestaShop 1.7.6 hasta 9.2.

      Equipo de Rekire The shop

Consentement aux cookies
Retour en haut