Tecnologia di rilevamento avanzata (istantanea)

A differenza della maggior parte dei moduli di sicurezza che si basano sugli hook degli eventi di PrestaShop (che non sono affidabili al 100% in caso di modifiche alla configurazione o azioni dirette del modulo), RKR Security Alert utilizza un approccio basato su "impronta digitale" (snapshot) .

Il modulo memorizza internamente uno stato sicuro della configurazione, dei moduli installati e dei dipendenti. Ad ogni avvio del pannello di amministrazione, confronta lo stato in tempi record per rilevare eventuali discrepanze.

Vantaggio cruciale: se un malintenzionato modifica i tuoi dati di pagamento (ad esempio, cambiando l'IBAN, PayPal, Stripe o le chiavi Redsys/Bizum) eseguendo codice SQL diretto o sfruttando un'altra vulnerabilità, la modifica verrà comunque rilevata. Poiché non ti affidi all'interfaccia di PrestaShop per attivare l'avviso, sei protetto dalle manipolazioni invisibili.

Cosa monitora il modulo? (Configurabile tramite interruttori)

• ✓ Modifiche alla configurazione globale: chiavi aggiunte, modificate o eliminate. Le modifiche relative ai gateway di pagamento (IBAN, PayPal, Stripe, chiavi API...) sono evidenziate in 🔴 Critiche .
• ✓ Modalità "Rumore minimo": filtra e silenzia le altre impostazioni per avvisarti solo quando vengono modificati i parametri sensibili del metodo di pagamento.
• ✓ Audit dei moduli: Notifiche relative a installazioni, disinstallazioni, attivazioni o disattivazioni di estensioni.
• ✓ Controllo dipendenti e amministratori: avvisi dettagliati su nuove registrazioni di utenti, modifiche del profilo (e-mail, stato) e cessazioni del rapporto di lavoro del personale (con particolare attenzione agli account SuperAdmin).
• ✓ Controllo degli accessi IP: notifica immediata se un dipendente accede al Back-Office da un indirizzo IP non registrato. Il sistema si autoregola e memorizza gli IP rilevati in precedenza.

* Sempre attivo: autodiagnosi giornaliera Heartbeat e avviso immediato in caso di tentativo di disinstallazione del modulo di sicurezza. Ogni avviso include l'utente, l'indirizzo IP, il negozio interessato e la cronologia.

Installazione e configurazione semplici

Considerazioni tecniche

• Protezione anti-arresto anomalo: il modulo non interrompe mai il carico del back-office. Se l'API di Telegram o una query falliscono, l'errore viene salvato in modo sicuro nei log di debug per evitare di interrompere il flusso di vendita del negozio.
• Gestione intelligente delle prestazioni: applica i controlli con intervalli di attesa minimi controllati (predefiniti 60 secondi) evitando di sovraccaricare il database del server.
• Reti proxy / Cloudflare: Assicurati che il modulo proxy inverso del tuo server sia configurato correttamente per acquisire l'indirizzo IP reale del dipendente anziché l'indirizzo IP della rete di distribuzione dei contenuti (CDN).