Avere un buon servizio di hosting, si sa, può fare la differenza. Se il nostro sito infatti è veloce, fornisce subito le risposte che il cliente sta cercando, molto probabilmente il cliente rimarrà sul nostro sito. Quindi possiamo in effetti dire che l’hosting può influenzare le conversioni.

Non si tratta solo di hosting ovviamente. Il percorso è comunque più complesso, perché coinvolge anche altri fattori, come per esempio l’usabilità del sito o anche la sua struttura, la sua grafica. Insomma tutto questo influenza quello che viene definito come Conversion Rate Optimization, o più semplicemente CRO. Questo parametro non fa altro che definire l’ottimizzazione del tasso di conversione del tuo sito web. Soprattutto se stiamo parlando di Ecommerce, questo fatto diventa fondamentale, perché può fare la differenza tra una vendita e no.

Quindi capisci che diventa molto importante poter fornire ai nostri utenti un sito che sia efficace e che soprattutto risponda in maniera veloce agli stimoli di chi lo naviga. Vediamo quindi in questo articolo, come un hosting sicuro, veloce ed affidabile, può davvero fare la differenza!

Hosting sicuro

La sicurezza dei propri dati e di quelli dei clienti è un aspetto fondamentale e indiscutibile, soprattutto quando si parla di vendite online. Dobbiamo poter garantire la piena sicurezza a chi naviga nel nostro store. Un buon hosting, vuol dire anche un hosting sicuro. Il parametro primario è sicuramente un Certificato SSL. Questo infatti ti consente di non avere quel fastidioso messaggio che dice “sito non sicuro”.

E’ chiaro che soprattutto se stiamo facendo un acquisto online, qualora dovessimo incappare in un sito con la scritta “non sicuro”, probabilmente desisteremmo dall’acquisto. Chi vuole comprare su un sito che non è giudicato sicuro? Quindi tieni a mente questo elemento di particolare importanza.

Hosting efficace

Ti è mai capito che in un momento di traffico molto alto sul tuo Ecommerce, magari nei periodi in corrispondenza di festività o saldi, il tuo sito si blocca e diventa non raggiungibile? Sai quante vendite puoi perdere? Ma soprattutto, pensa anche alla reputazione! Un sito, in particolare E-Commerce, non deve mai trovarsi in una situazione simile, perché può portare l’utente a non avere più fiducia nel venditore.

Premettendo che con un buon hosting, scelto consapevolmente in base alle esigenze di traffico del sito, questi avvenimenti sono rari, questi però possono capitare. Quindi quando scegli il tuo hosting, assicurati che il provider abbiamo un ottimo servizio di assistenza e che possa intervenire subito la dove si dovessero creare problemi di questo tipo.

Hosting veloce

Come ti anticipavo poche righe fa, un sito, soprattutto se Ecommerce, deve sapere rispondere in tempi brevi alle richieste dell’utente. Questo vuole che se un utente clicca su una pagina, questa deve caricarsi velocemente, altrimenti l’utente va via. Senza contare che da Maggio 2021, la questione velocità diventa un parametro importante per Google. Se vuoi saperne di più leggi il nostro articolo sul Google Core Web Vitals.

In sostanza, un sito veloce converte sicuramente di più! Se il sito è lento, le persone vanno da un’altra parte. Senza contare poi che oltre a Google, come ti dicevo prima, anche la SEO premia i siti veloci. Quindi non sottovalutare questo ultimo aspetto, se vuoi un sito che realmente riesca a convertire.

Conclusioni

In sostanza avere un sito veloce è solo la punta dell’iceberg per aumentare le conversioni e quindi le vendite. Ma senza un sito con buon performance da questo punto di vista, certamente non possiamo essere competitivi. Per questo ti consigliamo di acquistare un hosting che rispecchi le tue esigenze di traffico, che abbiamo una buona assistenza e che ti consenta di avere la piena sicurezza.

Se sei alla ricerca di un hosting con tutte queste caratteristiche, contattaci e troveremo la soluzione più giusta per te!

Varnish Cache è un acceleratore di applicazioni Web open source (noto anche come HTTP accelerator o caching HTTP reverse proxy). Varnish archivia (o memorizza nella cache) file o frammenti di file in memoria; questo consente a Varnish di ridurre il tempo di risposta e il consumo di banda di rete su future richieste equivalenti. A differenza dei server web come Apache e nginx, Varnish è stato progettato per essere utilizzato esclusivamente con il protocollo HTTP.

Magento 2.4.2 è testato con Varnish 6.4. Magento 2.4.x è compatibile con Varnish 6.x
Lo stesso Magento consiglia vivamente di utilizzare Varnish in produzione. Il Built in full page caching (nel file system o nel database) è molto più lento di Varnish e Varnish è progettato per accelerare il traffico HTTP.

Puoi trovare ulteriori informazioni nel link di seguito:

• Wikipedia
• The Big Varnish Picture
• Varnish startup options
• Varnish and Website Performance

Diagramma della topologia di Varnish
La figura seguente ti mostra una visione di base di Varnish nella topologia di Magento.

Nella figura precedente si può vedere come le richieste HTTP degli utenti su Internet danno luogo a numerose richieste di CSS, HTML, JavaScript e immagini (denominate collettivamente risorse). Varnish si trova di fronte al server web e inoltra queste richieste al server web.

Quando il server Web restituisce le risorse, le risorse memorizzabili nella cache vengono archiviate in Varnish. Eventuali richieste successive per tali risorse vengono soddisfatte da Varnish stesso (il che significa che le richieste non raggiungono il server web). Varnish quindi restituisce il contenuto memorizzato nella cache in modo estremamente rapido. I risultati sono tempi di risposta più rapidi per restituire il contenuto agli utenti e un numero ridotto di richieste che devono essere soddisfatte da Magento.

Le risorse memorizzate nella cache da Varnish scadono a un intervallo configurabile o vengono sostituite da versioni più recenti delle stesse risorse. Puoi anche svuotare la cache manualmente utilizzando Magento Admin o il comando magento cache: clean.

Panoramica del processo

In questa sezione vedremo come installare inizialmente Varnish con un set minimo di parametri e testarne il funzionamento. Quindi esporterai una configurazione di Varnish dall’admin di Magento e la testerai di nuovo.

Il processo può essere riassunto come segue:

• Installa Varnish e testalo accedendo a qualsiasi pagina Magento per vedere se stai ricevendo intestazioni di risposta HTTP che indicano che Varnish sta funzionando.
• Installa il software Magento e utilizza il Magento Admin per creare un file di configurazione di Varnish.
• Sostituisci il tuo file di configurazione Varnish esistente con quello generato dall’amministratore.
• Prova di nuovo tutto.

Se non c’è niente nella tua directory <magento_root> / var / page_cache, hai configurato correttamente Varnish con Magento!

Tranne dove diversamente specificato, è necessario immettere tutti i comandi discussi poco fa, come utente con privilegi di root.
Questo vale per Varnish su CentOS e Apache 2.4. Se stai configurando Varnish in un ambiente diverso, alcuni comandi potrebbero essere diversi. Consulta la documentazione di Varnish per ulteriori informazioni.

Problemi riscontrati

In questo processo possono crearsi alcuni problemi, vediamo quali:

• Varnish non supporta SSL
  In alternativa, utilizza la terminazione SSL o un proxy di terminazione SSL.
• Se elimini manualmente il contenuto della directory <magento_root> / var / cache, devi riavviare Varnish.
• Possibile errore durante l’installazione di Magento:

Error 503 Service Unavailable
Service Unavailable
XID: 303394517
Varnish cache server

Se si verifica questo errore, modifica default.vcl e aggiungi un timeout al backend come segue:

backend default {
    .host = "127.0.0.1";
    .port = "8080";
    .first_byte_timeout = 600s;
}

Quante volte ci è capitato di imbatterci in un errore 500? Capita molto spesso infatti, di ritrovarsi su una pagina web che risulta non raggiungibile a causa di un errore, Internal Server Error, appunto l’errore 500.

Che cosa è l’errore 500?

In effetti in pratica a cosa si riferisce questo errore?

Sappiamo infatti che quando si visita un sito, il browser sul quale stiamo navigando il sito, comunica con il server sul quale è allocato il sito che stiamo cercando di raggiunger. A sua volta poi il server elabora la richiesta e restituisce il contenuto richiesto. Durante questa fase però si possono generare due situazioni:

1. Codice 200 –> questo significa che il processo è andato a buon fine e che in sostanza, va tutto bene.
2. Codice 500 –> questo significa che c’è un errore in corso, legato al server.

In sostanza con un errore 500, non è niente altro che un codice che indica che il server ha trovato una situazione che presenta problematiche e che non gli consente di elaborare la richiesta.

Ci sono molte tipologie di errori, per esempio tutti i codici del tipo 4XX, sono legati alle interruzioni di pagina, mentre quelli della serie 5XX sono legati al server.

Perché è importante risolvere l’errore 500?

Senza contare che ovviamente una pagina vuota, oppure contenente un errore, non è mai piacevole. Che atterra su una pagina del nostro sito e vede che non è raggiungibile, ha sicuramente un riscontro negativo nei nostri confronti. E se si tratta di un sito E-Commerce, il risultato è che il potenziale cliente, lascia il nostro sito e acquista da un’altra parte.

Inoltre, questo errore può dare anche altre problematiche?

Errore 500, penalizza la SEO?

Ebbene si, perché può infatti influire negativamente sulla SEO, se non viene risolto per tempo. Se infatti il sito è down solo per pochi minuti, non accade nulla, ma se lo è da ore, Google riscontra un problema sul sito. Questo fattore può quindi influire sul vostro ranking, penalizzando il vostro sito. Occorre quindi capire, soprattutto se il problema si ripete con una certa frequenza, sa cosa dipende e risolvere quanto prima.

Da cosa può dipendere l’errore 500?

I fattori legati a questa situazione possono essere molti, ma in sostanza, questo errore viene mostrato quando il server non riesce a comunicare correttamente con il browser e a mostrare quindi la pagina web che stiamo cercando di raggiungere. Le cause possono dipendere innanzitutto da un problema specifico della macchina hosting, per la quale ovviamente è necessario contattare il nostro provider. Ma ci possono essere anche errori legati ad un hosting non adatto, con risorse inadeguate, incompatibilità di plugin oppure temi, errore nei permessi etc.

Comunque indipendentemente dalle cause che determinano questo errore, se hai scelto un buon provider, avrai sicuramente un buon servizio di assistenza e supporto che potrà aiutarti in questo.

Come si risolve l’errore 500?

Innanzitutto per evitare il verificarsi o comunque limitare questo errore, occorre acquistare un buon hosting. Tuttavia a volte anche avere un ottimo hosting non è sufficiente. Quindi che fare?Ci sono alcune semplici e meno semplici operazioni che possiamo provare a fare per cercare di risolvere.

In sostanza, l’errore potrebbe dipendere, sia dall’utente, che dal server. Vediamo una carrellata di possibili soluzioni, legate ad entrambe le situazioni.

Ricaricare la pagina

La prima cosa che ci viene in mente, non appena siamo difronte ad un errore 500, è quello di ricaricare la pagina. Basta attendere un minuto e poi riprovare. Può sembrare banale, ma spesso è una delle soluzioni più efficaci, quando si tratta di lievi problematiche momentanee. A volte infatti accade che l’host o il server, siano momentaneamente sovraccarichi, ma che passato quel momento, tutto ritorna alla normalità.

Cancellare la Cache

Un’altra facile operazione da fare, prima di intraprendere strade più tortuose, è quella di cancellare al cache del browser. Questa è un’operazione che ti consente di risolvere il problema in poco tempo e in maniera facile.

Errore di connessione al Database

A volte gli errori 500 possono dipendere da un errore di connessione ad un Database. In genere quando si verifica questo, la pagina appare completamente bianca, perché non è possibile recuperare i dati, visto che sussiste un problema di connessione. Questo può dipendere da errori nelle credenziali del database, o errori di corruzione nel database stesso o nel CMS oppure dipendere da problemi con il server del database.

Errore legato a permessi

Le autorizzazioni configurate in modo errato sono uno dei motivi più comuni dell’errore 500 del server Magento. Per risolvere questo problema, è necessario aggiornare le impostazioni delle autorizzazioni nella cartella principale utilizzando questi comandi:

cd <your Magento install dir>
find . -type f -exec chmod 644 {} \; // 644 permission for files
find . -type d -exec chmod 755 {} \; // 755 permission for directory
chown -R :<web server group> .
chmod u+x bin/magento

Oppure puoi utilizzare l’utilità Magento Cleanup (https://example.com/magento/magento-cleanup.php) per impostare automaticamente le autorizzazioni corrette.

Per ulteriori informazioni sulle autorizzazioni di sistema, consultare la documentazione ufficiale.

Limitazione della memoria

Il limite di memoria PHP è un altro motivo popolare che porta all’errore 500 in Magento 2 dopo l’aggiornamento dei dati. In questo caso, devi solo aumentare il volume.

Se hai accesso per modificare le impostazioni del server, vai al file php.ini e aggiungi:

memory_limit = 756M

756M è il valore minimo per impostare un volume di memoria maggiore.

Altrimenti, aggiungi questo codice al file .htaccess:

<IfModule mod_php5.c>
php_value memory_limit 756M
</IfModule>

Problemi nel file .htaccess

Di solito, si verificano problemi con il file .htaccess quando si tenta di eseguire l’installazione di alcuni componenti, come temi, plug-in, patch, ecc. Se si verificano errori di configurazione, è possibile visualizzare l’errore 500 sul sito Web di Magento.

In questo caso, è possibile rinominare temporaneamente questo file e controllare i log degli errori in / var / log / httpd o / var / log / apache2. Se riscontri altri problemi, correggi le configurazioni.

Moduli mancanti

A volte puoi ottenere l’errore  durante l’installazione di Magento perché il tuo server non supporta alcune delle specifiche. In questa situazione, puoi utilizzare Magento Check (https://example.com/magento/magento-check.php) per scoprire quali moduli mancano e quindi installarli sul server.

Problema con il plug-in di terze parti

A volte può capitare che dopo aver installato un tema o un’estensione, si possa verificare questo tipo di errore. Può capitare per esempio su host non configurati correttamente, che fanno in modo che si verifichi un timeout temporaneo, subito dopo l’aggiornamento. Aggiornando la pagina però, il tutto dovrebbe risolversi.

Se così non fosse, forse siamo di fronte ad un problema di incompatibilità di temi e estensioni. Quindi quello che ti consigliamo è di:

• Installare solo elementi compatibili con la tua versione del CMS
• Se devi installare più elementi, installane uno alla volta in modo da verificare la compatibilità di ogni singolo elemento
• Fai un backup prima di ogni aggiornamento

Poiché questo errore in Magento si può verificare dopo aver implementato un nuovo plug-in o aggiornamenti, usa il seguente comando php bin / magento mod: disabilita per disattivare la mod e contatta il tuo venditore il prima possibile.

Gli errori tecnici creano un piccolo problema nel caso in cui acquisti estensioni da un costruttore di estensioni premier. Per vendere prodotti sul mercato Magento ed essere certificati dagli esperti, è necessario adattare gli standard del codice interno a Magento e soddisfare tutti i requisiti di compatibilità.

Qual è il passaggio successivo dopo la creazione di un negozio Magento?

Ottimizzarlo per migliorare le classifiche nelle SERP, ovviamente.  Magento è una delle piattaforme più popolari sul mercato ed è facile capire il perché. Per prima cosa, è ricco di funzionalità e ti offre la flessibilità di personalizzare il tuo negozio di e-commerce in modo SEO friendly.

Detto questo, ci vuole un certo sforzo per far crescere la presenza sul web del tuo negozio di e-commerce in Magento. Che tu sia un imprenditore o un grande rivenditore che cerca di migliorare il ranking SERP del tuo negozio, devi capire sono le ottimizzazioni che funzionano per te.

Abbiamo già visto alcuni strumenti per misurare la velocità di Magento e alcuni moduli che possono aiutare. Diamo quindi un’occhiata a sette ottimizzazioni per il tuo negozio Magento, necessarie per ottenere ottime classifiche SERP.

1 Ottimizza il tuo negozio Magento con una struttura URL ottimizzata per SEO

La parola chiave principale indica ai motori di ricerca di cosa trattano la pagina e il contenuto. Ecco perché l’URL delle pagine dovrebbe contenere la parola chiave principale (se possibile). Questo aiuta i motori di ricerca a classificare la tua pagina nelle SERP e offre maggiori informazioni sui prodotti agli utenti.

Come best practice, Magento consiglia di implementare la seguente struttura URL per le pagine di categoria / sottocategoria e prodotto nel tuo negozio.

• La struttura dell’URL per la pagina delle categorie:
  example.com/categoryname/
• La struttura dell’URL per la pagina della sottocategoria: example.com/categoryname/subcategoryname
• La struttura dell’URL per la pagina del prodotto:
  example.com/category-subcategory/product-name/
  Tuttavia, se il tuo negozio ha un ampio inventario di prodotti, puoi implementare una struttura URL semplice come example.com/product-name/

Puoi ottimizzare ulteriormente la struttura dell’URL accedendo all’impostazione Negozi> Configurazione> Catalogo> Ottimizzazione per i motori di ricerca.

2: ottimizza il sito Magento con contenuti unici

Potrebbe sembrare la soluzione più semplice, ma non commettere l’errore di utilizzare contenuti duplicati per gli stessi prodotti!

Inoltre, non copiare mai i contenuti dal sito web del produttore e incollarli sul tuo sito web. Non ne trarrai alcun vantaggio; infatti, probabilmente danneggerà le classifiche SERP delle pagine dei tuoi prodotti. I motori di ricerca possono persino penalizzare e interrompere l’indicizzazione del tuo sito web se trovano contenuti duplicati. Quindi scrivi sempre contenuti nuovi e unici per le pagine dei tuoi prodotti.

Se la scrittura non è il tuo forte, puoi esternalizzare i servizi di produzione di contenuti. Assicurati solo che il contenuto sia abbastanza convincente da invogliare gli utenti a visitare la tua pagina ed effettuare un acquisto.

Problemi di contenuto duplicato possono anche sorgere a causa di filtri, impaginazione, variazioni di prodotto inadeguati o lo stesso prodotto assegnato in più categorie. Per eliminare questo problema, segui Negozi> Configurazione> Catalogo> Ottimizzazione per i motori di ricerca. Abilita i meta tag canonici per le pagine delle categorie e dei prodotti come mostrato nell’immagine sottostante.

3: ottimizza il tuo negozio Magento con i meta tag

I meta tag non solo influenzano in modo significativo il ranking SERP, ma influiscono anche sul CTR del motore di ricerca sulle pagine del negozio.

Ecco perché devi sforzarti di scrivere e ottimizzare la pagina con meta titoli e descrizioni pertinenti. Puoi facilmente imparare come creare meta tag efficaci. Ti basti sapere che alcuni strumenti di analisi web e SEO consigliano di avere da 50 a 60 caratteri per i meta titoli e da 100 a 160 caratteri per le meta descrizioni.

Le migliori pratiche prevedono l’inclusione di parole chiave principali in entrambi i tipi di meta tag. Se possibile, includi una parola chiave secondaria nella meta descrizione per ottimizzarla ulteriormente. Ma non è necessario forzarlo: la parola chiave secondaria dovrebbe essere utilizzata in modo organico poiché le parole chiave in eccesso avrebbero un impatto negativo sulle classifiche SERP.

4: ottimizza la velocità di caricamento delle pagine del tuo negozio Magento

Secondo alcuni studi, il 40% dei visitatori abbandonerà un sito web se il caricamento impiega più di 3 secondi. Inoltre, il 79% dei clienti insoddisfatti non tornerà su un sito con una scarsa velocità di caricamento della pagina.

Quindi come si migliora la velocità di caricamento della pagina del tuo negozio Magento? Per cominciare, puoi comprimere file multimediali come immagini, video e GIF. Dovresti anche implementare il lazy load, abilitare il sistema di gestione della cache, unire e minimizzare i file JS e CSS e, se possibile, passare a un provider di hosting migliore.

Ulteriori info su questo tema, puoi trovarle nel nostro articolo che parla proprio di questo.

Per un migliore meccanismo di caching, si consiglia l’implementazione del sistema di cache Varnish Magento.

Per unire e minimizzare i file JS e CSS, vai su Negozi> Configurazione> Avanzate> Sviluppatore. Qui sarai in grado di unire e minimizzare i file CSS e JS. Ulteriori info su questo tema, puoi trovarle nel nostro articolo che parla proprio di questo.

5: ottimizza il sito web Magento con schema e rich snippet

Schema e rich snippet sono una forma di dati strutturati nel codice che può essere allegato alle pagine del prodotto per mostrare informazioni aggiuntive nelle SERP. Questi ti consentono di visualizzare dettagli come il prezzo del prodotto, recensioni, valutazioni, disponibilità e immagini nelle pagine dei risultati di ricerca per attirare potenziali clienti.

Nell’immagine seguente, noterai come la parte evidenziata contenga informazioni rilevanti per i clienti come la valutazione e il prezzo dei prodotti.

Risultati multimediali come questi, che migliorano l’esperienza di acquisto dei clienti, aumenteranno notevolmente le possibilità che gli utenti facciano clic per raggiungere le pagine del tuo negozio. Ciò indica ai motori di ricerca che la tua pagina ha più valore rispetto alla concorrenza. Quindi, in definitiva, i rich snippet migliorano il posizionamento delle pagine.

6: ottimizza le pagine per parole chiave a coda lunga

Come avrai notato durante le tue ricerche, i motori di ricerca stanno diventando sempre più specifici riguardo ai risultati che mostrano nelle SERP.

Le parole chiave a coda lunga offrono più informazioni per indurre i motori di ricerca a mostrare i contenuti più pertinenti. La lunghezza di queste parole chiave non è inferiore a tre parole e spesso è superiore a cinque. Includono anche parole chiave brevi che desideri scegliere come target.

Puoi utilizzare parole chiave a coda lunga per ottimizzare il prodotto, la categoria o le pagine CMS. Supponiamo che un cliente desideri acquistare un paio di scarpe sportive di colore blu di una marca specifica. In questo caso, i visitatori sanno cosa stanno cercando. La loro query di ricerca sarebbe simile a questa: “scarpe sportive di marca in blu”.

Cerca parole chiave a coda lunga che i clienti potrebbero utilizzare per trovare i prodotti che stai vendendo. Includi quelle parole chiave in luoghi come le descrizioni dei prodotti per ottimizzarle per quelle parole chiave. Ciò indica ai motori di ricerca che le tue pagine sono risultati pertinenti per le query che contengono quelle parole chiave a coda lunga.

È più probabile che i clienti acquistino un articolo se soddisfa le loro esigenze.

7: ottimizza ulteriormente il tuo sito Magento con la pagina del blog

Una pagina dedicata solo ai blog è un altro ottimo trucco per attirare più traffico, espandere la portata del tuo sito web e attirare nuovi clienti. Puoi anche scegliere come target parole chiave che non hai avuto l’opportunità di utilizzare nelle pagine dei tuoi prodotti per attirare più traffico.

Una pagina del blog espone la tua attività a più clienti e aumenta le vendite. Secondo la ricerca, i siti web di e-commerce con pagine di blog hanno il 434% in più di pagine indicizzate rispetto ai siti senza pagine di blog, il che significa che i motori di ricerca premiano questi siti web con il riconoscimento.

Conclusione

Questo articolo evidenzia sette fantastici trucchi per l’ottimizzazione del negozio Magento per migliorare il ranking SERP delle pagine del tuo negozio. Implementali subito per vedere miglioramenti nelle tue classifiche.

Detto questo, l’ottimizzazione del negozio Magento non è una giornata di lavoro. È un processo continuo che richiede uno sforzo costante da parte tua.

Quindi assicurati di controllare regolarmente il tuo negozio Magento per errori relativi alle prestazioni. Analizza anche i tuoi concorrenti e tieni d’occhio gli algoritmi dei motori di ricerca. Il tuo gioco SEO può raggiungere il livello successivo solo quando eserciti una vigilanza costante nel tuo negozio Magento.

Da quando Magento 1 è andato a fine vita, abbiamo notato un aumento degli attacchi su Magento 1, principalmente rivolti a / downloader. Proprio ultimamente più di 2000 negozi Magento 1 in tutto il mondo sono stati violati.

Molti altri attacchi poi si sono registrati qualche tempo dopo l’EOL di Magento. In questo caso, molti negozi vittimizzati non avevano mai avuto precedenti di incidenti di sicurezza. Questo suggerisce che è stato utilizzato un nuovo metodo di attacco per ottenere l’accesso del server a tutti questi archivi. Questo episodio potrebbe essere correlato al Magento 1 0day (exploit) che è stato messo in vendita all’epoca.

L’utente z3r0day aveva infatti annunciato su un forum di hacking di vendere un metodo di exploit di “esecuzione di codice remoto” Magento 1, incluso il video di istruzioni, per $ 5000. Il venditore z3r0day ha sottolineato che, poiché Magento 1 si trovava in End-Of-Life, Adobe non avrebbe più fornito patch ufficiali per correggere questo bug, il che ha reso questo exploit ancora più dannoso per i proprietari dei negozi che utilizzano la piattaforma legacy.

Ovviamente questo è stato solo uno dei molti episodi che si sono venuti a verificare dall’ EOL di Magento 1 ad oggi. Diventa quindi fondamentale avere la giusta strategia per poter proteggere al meglio il proprio sito Magento 1, in attesa magari del passaggio a Magento2.

Ma come possiamo fare?

Come proteggere Magento dagli attacchi?

Per proteggere il tuo negozio da questo e da futuri exploit, è possibile fare alcuni passaggi fondamentali.

Cambiare il nome del pannello di back-end

Magento 1: l ‘”admin” predefinito è definito nel file app / etc / local.xml in admin → router → adminhml → args → frontName. Trasformalo in qualcosa che puoi facilmente ricordare, ma che è difficile da indovinare dagli altri. Quindi non utilizzare “control” o “admin123” o “manage”.

Svuota la cache nel back-end tramite: Sistema → Gestione cache. Oppure esegui in SSH: magerun cache: flush

Magento 2: questo passaggio non è richiesto, poiché Magento genera un nome di back-end offuscato durante l’installazione.

Proteggi / downloader e / rss

Magento 1 utilizza / downloader come un modo per installare programmi tramite Magento Connect Manager. Questo collegamento è un URL Magento standard, che lo rende un facile bersaglio per attacchi. Sebbene probabilmente non utilizzerai mai questa cartella, la sua presenza è essenziale per l’installazione di patch (future). Quindi, invece di rinominare, consigliamo di installare il controllo di accesso IP (una “whitelist IP”).

NB. Gli endpoint / rss possono essere raggiunti in vari modi, anche (ad esempio) tramite /index.phprss/catalog/notifystock.

Installare il filtro adattivo

È probabile che gli hacker che lanciano attacchi  contro il tuo negozio utilizzino anche altre tattiche dannose. Pertanto, si consiglia di bloccare le fonti di hacking non appena vengono identificate. Questo è chiamato filtro adattivo o sistema di prevenzione delle intrusioni (IPS). Questo passaggio richiede l’accesso alla piattaforma / al server, quindi generalmente viene eseguito dal provider di hosting.

Affidarsi a MageShield

Ultimo, non da ultimo, se vuoi avere la sicurezza che il tuo sito Magento 1, sia sempre sicuro e aggiornato, puoi utilizzare MageShield, il nostro servizio per la protezione degli Ecommerce in Magento 1.

Con MageShield il tuo sito sarà sempre sicuro e protetto!

MageShield fornisce una gamma di funzionalità progettate per proteggere sia il tuo sito web che la reputazione della tua azienda:

• Scansione malware
• Rimozione automatica del malware
• Scansione delle vulnerabilità
• Protezione OWASP
• Firewall
• Configurazione rapida automatizzata
• Rete per distribuzione dei contenuti (CDN)