Magento 1.9.4 modulo paypal hackerato

[angelo_palumbo]

Buongiorno,

da qualche settimana sto avvertendo questo problema su alcuni siti che gestisco (tutti residenti su un solo server), praticamente le credenziali e/o impostazioni del modulo paypal vengono costantemente cambiati, ho provato di tutto, av e antimalware sul server, ho aggiornato a 1.9.4 etc etc. Nessun cambiamento, idee o suggerimenti?

[giovanni_carbon]

Salve Angelo,

ho anche io lo stesso identico prolema?

Sei riuscito a risolvere qualcosa?

Grazie

Giovanni Carboni

[Mukesh Tiwari]

Hi @angelo_palumbo 

Are you following Magento Security Best Practices

https://docs.magento.com/m1/ce/user_guide/magento/magento-security-best-practices.html

You can try following actions which may help you.

1) If you access your site admin from a static IP address then you may restrict admin access to that static IP address.

2) Try changing the default admin url.

3) Check miscellaneous scripts section in Magento admin for any suspicious javascript file.

4) Scan your site with Magento security scanner and https://sitecheck.sucuri.net/

5) Check all static block for suspicious content or java script.

6) Try using two factor authentication to login to your site's admin.

[angelo_palumbo]

Ciao. In effetti io ho risolto.
La soluzione non è unica, di fatti ho risolto dopo aver aggiornato ad 1.9.4; installato firewall, antimalware etc sul server; pulito il server da vari js malevoli ed infine aver cambiato tutte le password possibili ed immaginabili (root sql, utenti db etc).