Oscar dacote
il y a 2 mois
Devis et proposition commerciale, assez rapide et très complete concernant la migration ecommerce Prestashop
5,0/5 sur Google · 16 avis
Des commerçants qui ont confié leur boutique à Nicolas et Nohra
Vanessa Heuls (Aena-neesan)
il y a 2 mois
Très agréable et aimable, a bien voulu me fournir de l'aide sur diverses questions et soucis liés à ses compétences. Je recommande chaudement ☺️
Eric
il y a 3 mois
Agence web fiable sur Lille
Nicolas Adrien
il y a 3 mois
Maintenance Wordpress avec Websentinel tout se passe très bien
Sylvain Sitenova
il y a 3 mois
Très bon prestataire SEO, sérieux, réactif et à l’écoute. Ses conseils sont clairs et pertinents pour améliorer la visibilité d’un site sur Google. Je recommande sans hésiter.
Peter Rambo
il y a 10 mois
Très pro et fiable je recommande
moad mohad
il y a 6 ans
Personnes très professionnel à l'écoute et très disponible. Ma fait gagner un temps fou . Il à créé mon site internet .je recommande a 100%
Fahed Ait bahassou
il y a 6 ans
Site créé rapidement merci encore à vous pour votre rapidité et sérieux.
Rahma A A
il y a 6 ans
Au top !👌 je recommande 👍
M.D Douched
il y a 6 ans
Très pro..le suivi bien assuré! Je recommande à 1000%!!!
Aymeric P
il y a 6 ans
Personne sérieuse et à l'écoute, spécialisé dans le domaine. A recommander !
Vous vous reconnaissez ?
Une boutique en ligne est testée en permanence par des robots, qu'elle soit petite ou grande.
Des tentatives de connexion inconnues
Vous voyez passer des alertes ou des connexions au back-office que personne n'a demandées.
La boutique ralentit sans raison
Des robots aspirent le catalogue ou testent des failles, et vos vrais clients attendent.
Vous avez « un pare-feu », mais lequel ?
L'hébergeur ou Cloudflare est en place, réglé par défaut. Personne n'a écrit de règle pour PrestaShop.
Des modules anciens toujours actifs
Ils ne seront pas mis à jour demain. Il faut les protéger en attendant.
Un back-office trop exposé
Une adresse d'administration connue, pas de limite de tentatives, pas de double authentification.
La peur de casser le paiement
Vous craignez qu'une protection trop stricte bloque des commandes ou le retour de la banque.
Si rien n'est fait
Sans filtre réglé pour PrestaShop, chaque faille publiée devient une course entre le pirate et votre prochaine mise à jour. Une seule requête qui passe peut suffire à déposer une porte dérobée.
Après notre passage
Les attaques connues s'arrêtent avant d'atteindre la boutique, le back-office n'est plus une porte ouverte, et vos clients commandent sans rien remarquer. Pendant 12 mois, si un réglage pose problème, nous intervenons sous 24 h ouvrées.
Ce qui est inclus
- Pare-feu applicatif chez votre hébergeur, chez Cloudflare ou en module, selon votre installation
- Règles propres à PrestaShop : scripts sensibles, injections SQL, fichiers qui ne doivent pas être publics
- Back-office protégé : accès restreint, tentatives limitées, double authentification si possible
- Exécution de PHP interdite dans les dossiers d'images et d'envoi
- Mode observation avant blocage, parcours d'achat retesté
- Règles documentées et garantie 12 mois
Garantie 12 mois. si la faille traitée se rouvre ou qu'un réglage posé pose problème, nous intervenons sous 24 h ouvrées, sans frais.
Pare-feu PrestaShop sur mesure
dès 490 €
HT, sans abonnement
Selon l'hébergement et l'état de la boutique.
Réserver 15 minutes Diagnostic gratuitDevis écrit avant toute intervention · sans engagement
Vérifiez vous-même en 5 minutes
Trois questions à poser à votre hébergeur ou à votre prestataire.
- 1Avez-vous un pare-feu applicatif (WAF) devant la boutique, et qui a écrit ses règles ?
- 2L'adresse de votre back-office est-elle la même depuis l'installation ?
- 3Le nombre de tentatives de connexion au back-office est-il limité ?
- 4Un fichier .php déposé dans le dossier img/ pourrait-il s'exécuter ?
Votre interlocuteur
Celui qui vous répond est celui qui intervient.
Vous vendez, vous n'avez pas le temps de suivre chaque faille publiée. C'est notre travail. Nicolas Pivaut fait du développement web depuis 2007 et intervient lui-même sur votre boutique ; Nohra Pivaut prépare les devis et suit votre dossier.
Cas réel, anonymiséPiratage PrestaShop 1.6 : 14 mois de portes dérobées découvertes pendant une migration →Notre retour d'intervention complet, anonymisé : comment l'attaque a été repérée, les fichiers trouvés, ce qui a été corrigé.Vos questions
Cloudflare suffit-il comme WAF pour PrestaShop ?
Le réglage par défaut d'un pare-feu générique arrête une partie des attaques, pas celles qui visent précisément les fichiers et modules de PrestaShop. Il faut ajouter des règles adaptées à la boutique. Cloudflare reste une bonne base, que nous configurons pour PrestaShop.
Un WAF peut-il bloquer mes clients ou mes paiements ?
Oui, s'il est mal réglé. C'est pourquoi les règles passent d'abord en observation, puis en blocage après vérification. Le parcours de commande et le retour des banques sont retestés à l'activation.
Un WAF remplace-t-il les mises à jour ?
Non. Il réduit l'exposition et fait gagner du temps, mais une faille connue doit être corrigée à la source : cœur, module ou PHP. Sur une boutique en 1.6, il limite les risques en attendant la migration.
Faut-il un module de sécurité PrestaShop en plus ?
Pas forcément. Selon l'hébergement, la protection se règle au niveau du serveur, de Cloudflare ou d'un module. Nous choisissons l'endroit le plus fiable pour votre installation, sans empiler les outils.
Et après la mise en place ?
Les règles peuvent être suivies dans la maintenance PrestaShop, dès 79 € HT par mois, sans engagement. La garantie 12 mois couvre les réglages posés.
Pour aller plus loin
Sources : PrestaShop, avis de sécurité de juillet 2022 · OWASP, en-têtes et protections HTTP