SICUREZZA: negozio è stato violato ?

Molti E-commerce sono stati installati da persone che rifuggono qualsiasi file README, le più banali istruzioni o men che mai un tutorial, poi per la sicurezza non ci sono mai problemi perchè "tanto a me non capita ..."
Nel file README presente in ogni distribuzione Zen Cart, nell'ultima pagina al termine di ogni processo di installazione e nel mini tutorial presente in ogni copia di Zen Cart in italiano, c'è scritto di spostare il pannello di amministrazione da /admin a /quello-che-vuoi
Non è difficile, no? Ho sempre pensato che tutta la cosa deve essere a prova di nonna Maria ... Ma nonostante questo, abbiamo numerosi negozi con il pannello ancora lì ... in /admin, pronto per essere bucato da un bot che gira gira gira la rete ...

Vorrei sottolineare quanto sia una semplice e ovvia conseguenza il fatto che un bot possa provare l'esistenza (e violabilità) di un determinato indirizzo, quando alla base oltre alla mancata procedura di sicurezza abbiamo l'abbinata di (A) un software con meccanismi che ottimizzano indicizzazione e resa con i motori di ricerca + (B) le varie attività di comunicazione, scambio link, pubblicità ecc. ecc. ecc. che ogni amministratore produce per meglio incentivare visibilità negozio e vendite.

In questa preziosa FAQ è indicato sia come rilevare il sito bucato che come bonificarlo.
Per esperienza il consiglio in tali attività è a favore della consulenza professionale per sistemazione e bonifica.

Voci in Fattura da cambiare o scambiare

Per quanti adoperino la fattura generata da Zen Cart, si sorprenderanno nel riscontare che i titoli delle voci di Partita Iva e Codice Fiscale sono invertiti fra loro; un errore di gioventù e la distribuzione si è portata questo inconveniente, ma è possibile porvi rimedio.

Via FTP nella directory del pannello di amministrazione, quindi ex /admin ora rinominata /qualcosaltro bisognerà portarsi in /admin/includes/functions/

Aprire per la modifica il file "general.php" e modificare all'altezza della riga 528 la parte di codice in modo che vi sia corrispondenza fra "Codice fiscale e $fiscalcode" e tra "P.IVA e .$vat" in modo che quando corretto il codice appaia così:

// P.IVA + CF - start
if ( (ACCOUNT_CF == 'true') && (zen_not_null($fiscalcode)) ) {
$address = "Codice fiscale: " . $fiscalcode . $cr . $address;
}

if ( (ACCOUNT_VAT == 'true') && (zen_not_null($vat)) ) {
$address = "P.IVA: " . $vat . $cr . $address;
}
// P.IVA + CF - end

ADMIN: miglior gestione di elenchi vetrina e promo

Nel pannello di amministrazione di Zen Cart vi sono degli aspetti migliorabili ed uno di questi, per gestire più agevolmente gli elenchi in promozioni e vetrina, è incrementare il numero degli articoli in elenco e contemporanemente ingrandire il carattere per aumentare la leggibilità dell'elenco.

Ecco la modifica per rendere la selezione degli articoli migliore, versioni 1.3.xx!

Via FTP prelevare dalla cartella file del pannello (/admin o con il nome immesso quando modificato) i due file featured.php e specials.php, dopo averne fatto una copia di sicurezza, aprirli con un editor (tipo notepad2) e cercare size="5"

• in featured.php alla riga 267
  modificare da size="5" is style="font-size:10px" a size="15" is style="font-size:12px"
  
  
• in specials.php alla riga 316
  modificare da size="5" is style="font-size:10px" a size="15" is style="font-size:12px"
  

Ricaricare e sostituire i file, e questo sarà l'aspetto della pagina.