Problemi PrestaShop:
Diagnosi e Risoluzione
da Chi Li Risolve Ogni Giorno

Cos'è l'errore 500 e perché succede

L'errore 500 è un errore generico del server che indica che qualcosa è andato storto nell'esecuzione del codice PHP o nella configurazione del server. Su PrestaShop è uno degli errori più comuni e può avere decine di cause diverse.

Il problema principale dell'errore 500 è che non ti dice cosa è andato storto. È un messaggio generico che nasconde il vero problema. Per questo serve un'analisi tecnica dei log del server.

Le cause più frequenti che vediamo

Quanto ti costa ogni ora di errore 500

Con un errore 500, il tuo sito è completamente offline. Non si carica nessuna pagina, né frontend né backoffice. I tuoi clienti vedono solo un messaggio di errore.

Segnali che il tuo PrestaShop è stato hackerato

Come avviene un attacco a PrestaShop

Nella nostra esperienza, la maggior parte degli hack a PrestaShop avviene attraverso:

1. Moduli vulnerabili non aggiornati — specialmente moduli di terze parti scaricati da marketplace non ufficiali
2. Versioni vecchie di PrestaShop — le versioni 1.6.x e 1.7.x pre-8.0 hanno vulnerabilità note
3. Password deboli — admin/admin, password123, o varianti comuni
4. FTP senza SFTP — le credenziali viaggiano in chiaro e possono essere intercettate
5. Hosting condiviso compromesso — un altro sito sullo stesso server viene hackerato e l'infezione si propaga

Perché "pulire i file" non basta

Molti webmaster provano a rimuovere i file infetti trovati con un antivirus. Il problema è che gli hacker moderni lasciano multiple backdoor nascoste in posti insospettabili: nel database, nei file di configurazione, nelle immagini. Se ne trovi e rimuovi una, ne restano altre tre.

Un intervento professionale include: scansione completa di tutti i file, analisi del database, rimozione di tutte le backdoor, aggiornamento di sicurezza, cambio di tutte le credenziali, e hardening del server per prevenire futuri attacchi.

Quando il database diventa il collo di bottiglia

PrestaShop dipende fortemente dal database MySQL. Con il tempo, le tabelle crescono, gli indici si frammentano, i log si accumulano. Un database PrestaShop con 50.000+ prodotti e anni di ordini può facilmente superare i 2-3 GB e iniziare a rallentare ogni operazione.

Problemi tipici

Aggiornare PrestaShop è una delle operazioni più rischiose che puoi fare. Il processo tocca file core, database, moduli e tema contemporaneamente. Se qualcosa va storto a metà, ti ritrovi con un sito a metà tra due versioni, con dati potenzialmente corrotti.

Scenari di aggiornamento fallito

Quando il backoffice non è accessibile, sei bloccato: non puoi processare ordini, aggiornare prodotti, rispondere ai clienti o fare qualsiasi operazione. Il frontend potrebbe funzionare, ma senza backoffice non puoi gestire il business.

Cause frequenti

• Password dimenticata e email non funzionante — il reset password non arriva perché SMTP non è configurato
• Cartella admin rinominata o persa — dopo un aggiornamento, il link del backoffice cambia
• Modulo di sicurezza troppo restrittivo — un firewall o un modulo anti-brute-force ha bloccato il tuo IP
• Sessione corrotta — il backoffice carica all'infinito o mostra errori CSRF
• Token di sicurezza scaduto — errore "Invalid token" su ogni azione

Gli attacchi bot su PrestaShop sono sempre più frequenti. Bot che creano migliaia di carrelli, crawler aggressivi che sovraccaricano il server, attacchi DDoS che rendono il sito irraggiungibile. Il risultato: il sito va offline o diventa talmente lento da essere inutilizzabile.

Tipi di attacchi che vediamo

Caso reale: attacco DDoS risolto in una notte

Un nostro cliente con un e-commerce da 500-1.000€/giorno di ordini è stato colpito da un attacco DDoS alle 19:20 di sera. Ci ha contattato tramite il form, lo abbiamo richiamato in 10 minuti, e la mattina dopo il sito era di nuovo online con protezione attiva.