Lojas interspires trocando as formas de pagamento

[CarllosRA]

Salve Pessoal!

Ultimamente está ocorrendo um problema nas lojas interspires, a forma de pagamento está sendo trocada para forma de deposito com dados de outra pessoa, alguém esta tendo este problema ou já teve e resolveu, alguém pode auxiliar como resolver?

[Leo Amarante]

Olá Carlos,

estávamos com um cliente com esse mesmo problema e trata-se de uma brecha de segurança no script que por sinal é pirata e desatualizado. 

Altere a permissão do arquivo /config/config.php para chmod 600 e adicione uma restrição de acesso ao diretório /admin usando usuário e senha através da proteção de diretórios do próprio cpanel.

Essa foi a única solução que podemos ajudar o cliente e recomendamos à ele que mudasse de plataforma ou procurasse um programador para corrigir as falhas de segurança do script. 

[CarllosRA]

@Leo Amarante, valeu pela dica, pois estou com mesmo problema com um cliente, e também ja recomendei alterar o sistema, mas pe sempre assim, eles acham que o problema é sempre com o servidor e não com o script. Valeu pela dica!

[Leo Amarante]

2 minutos atrás, CarllosRA disse:

@Leo Amarante, valeu pela dica, pois estou com mesmo problema com um cliente, e também ja recomendei alterar o sistema, mas pe sempre assim, eles acham que o problema é sempre com o servidor e não com o script. Valeu pela dica!

Vai na fé... o problema é no script. A solução vai impedir que o invasor consiga alterar as formas de pagamento mas não resolve a falha. 

[mgalmeida]

Carllos,

Reforça para o seu cliente trocar de platafoma.. Interspire Shopping Cart foi descontinuado em 2012.

Pior vai ser quando der um "pau" na plataforma, ele perder vendas e achar que a culpa é do seu servidor/empresa e não do script jurássico dele..

[CarllosRA]

16 minutos atrás, mgalmeida disse:

Carllos,

Reforça para o seu cliente trocar de platafoma.. Interspire Shopping Cart foi descontinuado em 2012.

Pior vai ser quando der um "pau" na plataforma, ele perder vendas e achar que a culpa é do seu servidor/empresa e não do script jurássico dele..

Salve @mgalmeida

Aparentemente consegui uma solução para o problema, prem, já estou a desenvolver outra plataforma para o cliente usando o Woocommerce.

Valeu e abraços!