Guida alla risoluzione dei problemi relativi allo strumento Adobe Commerce Security Scan
Scopri come risolvere i vari problemi con lo strumento Security Scan per Adobe Commerce e Magento Open Source.
Problema: impossibile inviare il sito
Lo strumento Security Scan richiede di dimostrare la proprietà del sito prima che il dominio possa essere aggiunto allo strumento Security Scan. È possibile aggiungere un codice di conferma al sito utilizzando un commento HTML o il tag <meta>. Il commento HTML deve essere inserito all'interno del tag <body>, ad esempio nella sezione piè di pagina. Il tag <meta> deve essere inserito nella sezione <head> della pagina.
Un problema comune riscontrato dai commercianti si verifica quando lo strumento Security Scan non è in grado di confermare la proprietà del sito del commerciante.
Se ricevi un errore e non riesci a inviare il sito per la scansione, consulta l'articolo Messaggio di errore durante l'aggiunta di siti all'analisi della sicurezza nella Knowledge Base di supporto.
Problema: rapporti vuoti generati dallo strumento Security Scan
Si ottengono report di analisi vuoti dallo strumento Security Scan o report contenenti un solo errore come Impossibile raggiungere l'URL di base o Impossibile trovare l'installazione di Magento nell'URL specificato.
Soluzione
- Verificare che gli IP 52.87.98.44, 34.196.167.176 e 3.218.25.102 non siano bloccati alle porte 80 e 443.
- Controllare l'URL inviato per i reindirizzamenti (ad esempio,
https://mystore.comreindirizzamenti ahttps://www.mystore.como viceversa o reindirizzamenti ad altri nomi di dominio). - Esaminare i registri di accesso a WAF e server Web per le richieste rifiutate o non soddisfatte. HTTP 403
Forbiddene HTTP 500Internal server errorsono le risposte comuni del server che causano la generazione di rapporti vuoti. Di seguito è riportato un esempio di codice di conferma che blocca le richieste da parte degli agenti utente:
if(req.http.user-agent ~ "(Chrome|Firefox)/[1-7][0-9]" && client.ip !~ useragent_allowlist)
{ error 403; }
È inoltre possibile visualizzare Il report dello strumento di analisi della sicurezza è vuoto articolo nella Knowledge Base di supporto per ulteriori informazioni.
Problema: il problema di sicurezza è stato risolto ma è ancora visualizzato come vulnerabile durante l’analisi
È stato risolto un problema di sicurezza e si prevede che l'analisi della sicurezza mostri che l'utente non è più vulnerabile al problema appena risolto. Al contrario, il rapporto generato dall’analisi della sicurezza segnala ancora l’utente come vulnerabile al problema di sicurezza.
Causa
I metadati dell'istanza cloud vengono raccolti solo per active e live progetti cloud e NON sono un processo in tempo reale.
Lo script di raccolta delle statistiche viene eseguito una volta al giorno, quindi lo strumento Security Scan deve raccogliere i nuovi dati in un secondo momento.
La latenza prevista per il ciclo di sincronizzazione è di una settimana e richiede almeno 24 ore.
Gli stati seguenti possono essere visualizzati dai controlli:
- Passaggio: lo strumento Security Scan ha analizzato i dati aggiornati e ha approvato le modifiche.
- Sconosciuto: lo strumento Security Scan non contiene ancora dati sul dominio. Attendere il prossimo ciclo di sincronizzazione.
- Non riuscito: se lo stato non viene visualizzato correttamente, è necessario risolvere il problema (abilitare 2FA, cambiare l'URL di amministrazione, ecc.) e attendere il successivo ciclo di sincronizzazione.
Se sono trascorse 24 ore dalle modifiche apportate all'istanza e non vengono riportate nel rapporto Security Scan, puoi inviare un ticket di supporto. Immetti l’URL dello store durante l’invio del ticket.
Errore sospetto BotNet
Ricevi una notifica relativa al guasto "BotNet Suspect".
Causa
- Il nome del dominio dello store è entrato in un "Potential BotNet Participants List" nel 2019, e aveva il pannello di amministrazione, il downloader, o la funzionalità RSS pubblicamente esposto, e/o il suo URL è stato menzionato nei forum CC skimming.
- L’avviso potrebbe essere causato dai segni di compromissione dello store e/o da malware, come JavaScript trovato nella pagina.
- Non si tratta necessariamente di una questione in corso. Se il negozio è stato compromesso in precedenza, il suo nome host può ancora fluttuare intorno al web oscuro come un nome "vittima".
- Potrebbe anche essere causato non da Adobe Commerce, ma da un compromesso di sistema (a livello di sistema operativo).
Soluzione
- Controlla se sono stati creati nuovi account SSH, modifiche al file system e così via.
- Eseguire un'analisi della protezione.
- Controlla la versione e l’aggiornamento di Adobe Commerce, soprattutto se è ancora in esecuzione il Magento 1, che non è più supportato.
- Se il problema persiste, invia un ticket di supporto e fornisci l'URL dell'archivio.
Problema: errore di inserimento compromissione
Riceve un errore relativo a un errore di "Iniezione compromessa".
Soluzione
- Esaminare gli script indicati nel report relativo allo strumento Security Scan.
- Controlla il corpo sorgente della pagina iniziale per le iniezioni di script in linea.
- Eseguire la revisione delle modifiche alla configurazione del sistema, in particolare
HTML headeMiscellaneous HTMLpersonalizzati nei valori di sezionefooter. - Eseguire la revisione del codice e del database per individuare eventuali modifiche e segni di malware iniettato.
Se nessuno dei problemi sopra descritti è utile, invia un ticket di supporto e fornisci l'URL dell'archivio e il messaggio di errore dal report.
Domande frequenti
L'analisi della sicurezza influisce sulle prestazioni del sito Web?
No. Security Scan effettua tutte le richieste una alla volta come un singolo utente. Per questo motivo, l'analisi della sicurezza non dovrebbe influire sulle prestazioni del sito Web.
Per quanto tempo Adobe Commerce conserva i rapporti Security Scan?
Puoi generare i 10 rapporti precedenti dalla tua fine. Se sono necessari rapporti precedenti, contatta il supporto Adobe Commerce.
Quali informazioni sono necessarie per inviare un ticket di supporto?
Assicurarsi di specificare il nome di dominio.
Cosa succede se rimuovo lo store dalla scansione dello strumento di scansione?
Se elimini l’invio dell’archivio, tutti i dati correlati, inclusi i rapporti di scansione, verranno eliminati. Questa operazione è irreversibile. L’invio del dominio archivio dopo la sua eliminazione crea un NUOVO invio.