Con las fiestas de navidad no sólo suben las ventas de las tiendas virtuales, también se multiplican los ataques a las mismas. Me han preguntado mucho últimamente sobre cómo proteger una tienda virtual, así que vamos a dar algunas pistas. En este post en concreto nos basaremos en cómo securizar y proteger una tienda virtual Oscommerce, pero muchas de las aplicaciones son extensibles a otros scripts.

1- Versión actualizada y control de plugins, contribuciones y addons instalados.

Es importante estar lo más actualizado posible en la versión de Oscommerce que actualicemos. Actualmente tenemos disponible Oscommerce v2.3.1 pero teniendo la v2.2RC2a es suficiente. Una versión inferior a la v2.2 sería preocupante. Igualmente tenemos que tener cuidado con las contribuciones, plugins y addons que instalamos, ya que pueden tener fallos de seguridad que ni siquiera el mismo creador de la contribución conozca. Ante la duda mejor no instalarla, y si no se tienen conocimientos de programación intentad instalar contribuciones que sean populares (muy utilizadas y testeadas) y revisad en google y foros oficiales si se conoce algún problema en ellas.

2- Corrección de Bugs básicos.

Existen listados de bugs básicos de Oscommerce (la mayoría antiguos) que deben ser corregidos para aumentar la seguridad del mismo. Normalmente no son realmente peligrosos, más bien incómodos de cara al usuario final, pero conviene tenerlos controlados.  En Oscommerce.com tenemos un listado de reportes de bugs, además de los foros oficiales en inglés donde más se tratan estos temas. A día de hoy la versión v2.2RC2a la considero lo suficientemente segura, aunque debemos aplicar el siguiente punto para reforzar su seguridad.

3- Dificultad el acceso al admin.

Para acceder al administrador de Oscommerce por defecto se accede a la carpeta /admin, donde te pedirá usuario y contraseña. Además del sistema de usuarios de Oscommerce deberíamos renombrar la carpeta /admin por otro nombre (y adaptar el correspondiente configure del administrador) y añadir una clave de acceso protegiendo la carpeta vía hosting. Estos sencillos pasos multiplican la seguridad de tu tienda virtual, no los dejes pasar.

4- Eliminar el editor de archivos del administrador de oscommerce.

Si por cualquier motivo acceden a nuestro admin, con el editor de archivos tendrían acceso completo a los archivos de nuestro Oscommerce. Es mejor eliminar directamente el archivo, sin más complicaciones. Los que necesiten modificar archivos deberían usar una cuenta de ftp.

5- Control de acceso al administrador por IP.

Con tu .htaccess puedes limitar el acceso al área de administración a una IP determinada. Si tienes IPs fijas esta medida es realmente efectiva, ya que imposibilita el acceso si no te encuentras físicamente en el equipo con dicha IP de conexión.

6- Denegación de acceso selectiva.

Pequeñas reglas de seguridad, ya sea en tu firewall (el del servidor web) o a través de tu .htaccess, pueden evitar ataques de forma sencilla. Uno de los ataques más básicos y redundantes es la captura de una clave ftp desde el ordenador del usuario. El servidor web está limpio pero el atacante obtiene acceso directamente desde el equipo del administrador de la tienda virtual. Una vez una tienda está en producción se puede bloquear el servicio ftp a dicho dominio hasta que se vuelva a necesitar, pero esta medida es un poco extrema. En principio basta con tener un antivirus actualizado y tener un poco de cabeza usando el pc con el que nos conectamos a nuestra tienda virtual.

7- Backups actualizados.

Y si todo falla, siempre debemos tener backups actualizados de todos los datos de nuestra tienda virtual. Configurad un sistema de backups automatizado y dormiréis más tranquilos.
Espero que esta pequeña guía básica sobre cómo securizar y proteger Oscommerce os sea de utilidad y os ayude a proteger vuestras tiendas virtuales de forma sencilla y efectiva.

Fuente: proteger y securizar una tienda virtual Oscommerce

Con la contribución U HTML Emails lograréis un diseño de correo electrónico bastante resultón. Miremos cómo queda un email estandar de Oscommerce:

Y ahora cómo quedaría el mismo email con U HTML Emails:

Como se puede ver el resultado es mucho más vistoso y profesional. Como dato importante, recordad que ciertos webmails tienden a marcar como spam los correos enviados automáticamente sin la cabecera completa, y si además mandamos el email con HTML, todavía más facilidad para que nuestros correos acaben en la carpeta de spam. Es importante avisar al cliente para que la revise por si se da el caso.

Contribución: U HTML Emails

Descargar Contribución AutoBackup Database in Admin

Sin embargo, muchos prefieren mostrar dichos listados de productos en columnas. Para ello os recomiendo descargaros la contribución   con la que podréis lograrlo fácilmente. Básicamente se trata de sustituir un archivo y listo. Dependiendo de la versión que te descargues podrás controlar el número de columnas editando el código (sólo hay que cambiar un número) o directamente desde el panel de administración de Oscommerce. Una vez instalada lograremos mostrar los productos en varias columnas:

Contribución: Product Listing in Columns

El módulo permite:

- Envío de SMS promocionales a los clientes.

- Notificar de cambios de estado de pedidos por SMS.

- Recuperar contraseña por SMS.

Link: Módulo SMS Oscommerce.

Con esta contribución para Oscommerce cuando un cliente visite su carro de la compra verá una estimación de los gastos de envío y del total del pedido. Cambiando un poco los estilos podemos adaptarla para que se integre perfectamente en nuestro diseño. Cuando el usuario no tiene cuenta como cliente le pide que se loguee para poder estimar en base a la dirección de envío.

Una vez logueado ya puede realizar la estimación.

Una contribución fácil de instalar y muy recomendable, aunque existen otras similares que podemos utilizar para estimar gastos de envío esta es una de mis favoritas.

Contribución: Ship in Cart.

SERVICE PACK 1 for osCommerce 3.0 Alpha 5

Aunque no es un Service Pack oficial, según su autor corrige bastantes bugs de la mencionada versión de Oscommerce:

SERVICE PACK 1 (NOT OFFICIAL) corrects this list of errors:

- FULL MULTILINGUAL ADMINISTRATION TOOLS AND CATALOG PRODUCTS!!! 100% MULTILINGUAL STORE!!!
- FIX module “Shipping Zone”
- FIX element radiobutton products attributes in Internet Explorer
- FIX display model products
- Make module “Shipping availability” (http://addons.oscommerce.com/info/7156)
- FIX (http://addons.oscommerce.com/info/7144)
- FIX (http://addons.oscommerce.com/info/7122)
- FIX (http://addons.oscommerce.com/info/7091)
- FIX (http://addons.oscommerce.com/info/6973)
- FIX (http://addons.oscommerce.com/info/6972)
- FIX (http://addons.oscommerce.com/info/6963)
- FIX (http://addons.oscommerce.com/info/6962)
- FIX (http://addons.oscommerce.com/info/6959)
- FIX (http://addons.oscommerce.com/info/6927)
- FIX (http://addons.oscommerce.com/info/6656)
- FIX OSC-1031
- FIX OSC-1010
- FIX OSC-966
- FIX OSC-943
- FIX OSC-841
- FIX OSC-840
- FIX Tiny MCE (http://forums.oscommerce.com/index.php?showtopic=343356)
- Add FIX better osc3 default template 2.0
- FIX Date Bugfix (for display date in digital format). It is necessary for not English languages.
- more microfix and etc …

Complect languages files:
-English (support Service Pack 1)
-Russian (support Service Pack 1)

Será cuestión de probarla a ver qué tal resulta. Recordad que Oscommerce 3 todavía está en fase Alfa, lo que significa que no debéis usarlo para tiendas en producción.

Basta con introducir el nombre de la tarea realizada, la hora de inicio y la hora final. El script calculará el tiempo transcurrido y lo irá sumando. Viene muy bien para desarrolladores que quieran controlar cuánto tiempo tardan en cada tarea y ver realmente la rentabilidad de su trabajo. Esta contribución la desarrollé en 2008 casi como un entretenimiento, pero incluso se han molestado en traducirla al inglés, así que debe ser más útil de lo que pensé en su momento

Descargar contribución Worknotes

- Thumbnails en imágenes: http://www.oscommerce.com/community/contributions,2226

- Pop up bien redimensionado: http://www.oscommerce.com/community/contributions,2503

- Buscador en cabecera de la web: http://addons.oscommerce.com/info/3230

- Múltiples imágenes por producto: http://www.oscommerce.com/community/contributions,1611

- Marcadores de stock con imágenes: http://www.oscommerce.com/community/contributions,2507

Espero que esta pequeña recopilación os sirva de ayuda.

Podéis darle el uso que queráis, sólo os pido que nombréis la fuente. Una vez realizado este cambio tan solicitado empezaré a colgar los nuevos vídeo tutoriales de Oscommerce que tengo preparados, todos ellos con descarga directa incluida.

La descarga está disponible en mi blog personal, al cual podéis acceder pulsando el link superior o en la imagen central.