🛡
WP-Überwachung
Die Dateisperre fehlend Ihres PrestaShop
Anti-Piraterie · Echtzeit-Überwachung · E-Mail-Benachrichtigungen
⚠ Ist Ihr Shop wirklich gesund?
Jeden Tag, einige Tausende von PrestaShop-Shops werden stillschweigend kompromittiert:
- Injektion von Hintertüren in
/module/ oder /themes/
- Änderung von
index.php um Ihre Besucher zu Spam weiterzuleiten
- Schädliche PHP-Dateien, die über eine Upload-Schwachstelle hochgeladen wurden
- Und das Schlimmste? Sie sehen es nie , bis zu dem Tag, an dem Google Ihre Domain auf die schwarze Liste setzt.
✅ WP Monitoring verändert die Spielregeln
WP Monitoring ist ein FIM (File Integrity Monitor) speziell für PrestaShop entwickelt.Er berechnet einen SHA1-Hash jeder Datei Ihres Shops und alarmiert Sie sofort bei der geringsten verdächtigen Änderung.
Sie schlafen ruhig: Wenn sich eine Datei über Nacht ändert, erhalten Sie beim Aufwachen eine E-Mail mit den Details.
🔍 Wie funktioniert das?
1⃣
Installation
Das Modul speichert den SHA1-Hash aller PHP/HTML/JS-Dateien.Das ist Ihr „offizielles Foto“.
2⃣
Tägliche Cron-Aufgabe
Jede Nacht vollständiger erneuter Scan und Vergleich mit der Basislinie.Keine Änderung?RAS.Ansonsten, E-Mail.
3⃣
Sie entscheiden
Gültige Änderungen validieren, verdächtige Dateien in Quarantäne verschieben.Mit einem Klick.
🚨 Automatische Backdoor-Erkennung
WP Monitoring beschränkt sich nicht darauf, Änderungen zu erkennen.Er Inhalt analysieren geänderte Dateien und identifiziere klassische Backdoor-Signaturen:
eval()
base64_decode()
shell_exec()
system() / passthru()
assert() / create_function()
$_POST['x']() / $_GET['x']()
preg_replace /e (veraltet)
Blobs base64 > 300 Zeichen
→ Mehrere Muster gefunden = Stufe KRITISCH .Sie können aktivieren die Automatische Quarantäne um die Datei sofort zu neutralisieren.
✨ Hauptfunktionen
📊
AJAX-Dashboard
Kein Seiten-Reload.Hintergrundscan – Sie schließen den Tab, es läuft weiter.Fortschritt "xxx Dateien durchsucht" in Echtzeit.Sofortige Abbruchschaltfläche.
🔔
4 Schweregrade
NIEDRIG · MITTEL · HOCH · KRITISCH (blinkender roter Punkt).Drei intelligent: die gefährlichsten zuerst.
🛑
Quarantäne mit einem Klick
Verschieben Sie eine verdächtige Datei in einen Quarantänebereich außerhalb des Webs.Noch ausführbar, aber zur Analyse aufbewahrt.Wiederherstellung oder endgültige Löschung jederzeit möglich.
🔕
Permanente Whitelist
Eine Datei, die Sie häufig bearbeiten?Fügen Sie es zur Whitelist hinzu: nie wieder eine Warnung für diesen Pfad, selbst wenn er sich täglich ändert.
📧
E-Mails über den Shop-SMTP
Keine Neukonfiguration.Das Modul verwendet das bereits in konfigurierte SMTP Erweiterte Einstellungen → E-Mail : Brevo, Mailjet, SendGrid, PHP-Mail, egal.
⚡
Intelligente Optimierung
Nur Dateien neu hashen, deren Größe oder Datum sich geändert hat.Enorme gain de temps sur les gros catalogues (100k+ Dateien).
🔍
Modaldetails der Datei
Klicken Sie auf einen beliebigen Alarm-Pfad, um die ersten Klartext-KBs der Datei anzuzeigen.Überprüfen Sie das Backdoor visuell, bevor Sie handeln.
📈
30-Tage-Aktivitätsdiagramm
Visualisieren Sie die Änderungsaktivität der letzten 30 Tage auf einen Blick.Tage mit kritischen Warnungen werden rot angezeigt.
🔐
Maximale Modulsicherheit
Einzigartiges Token pro Shop, kein Admin-Controller freigelegt, für Nicht-Admins unsichtbar.Keine externen Abhängigkeiten, null Telemetrie.
🌍
Mehrsprachig
Oberfläche DE/EN, E-Mails DE/EN.Das Modul respektiert die Standardsprache Ihres Shops.
🎯 Für wen ist dieses Modul?
- PrestaShop-Händler, die bereits gehackt wurden - nie zweimal, versprochen.
- Agenturen die mehrere Kundenshops verwalten und eine Sicherheitsansicht wünschen.
- Webmaster die ruhig schlafen wollen.
- Jeder DSGVO-Shop : Die Nachverfolgbarkeit von Dateiänderungen gehört zu den guten Compliance-Praktiken.
⚙ Kompatibilität
| PrestaShop |
1.7.x → 8.x |
| PHP |
7.4 → 8.4 |
| Datenbank |
MySQL 5.7+ / MariaDB 10.3+ |
| Multistore |
✅ Kompatibel |
| Abhängigkeiten |
Keine - kein Composer, keine Drittanbieter-Bibliothek |
| Hosting |
Shared oder VPS – funktioniert überall dort, wo PrestaShop funktioniert |
🚀 3-Schritte-Installation
- Herunterladen die Datei
- BO PrestaShop → Module → Modul-Verwaltung → Schaltfläche „Plugin hochladen“ → Ziehen Sie die Zip-Datei hierher
- Klicken Konfigurieren → Sie gelangen auf das Dashboard.Es ist fertig.
💡 Tipp: Aktivieren Sie den täglichen Cronjob in einer Zeile (Befehl auf der Modulkonfigurationsseite angegeben).
❓ Häufig gestellte Fragen
Wird der Scan meinen Shop verlangsamen?
Nein.Der Scan läuft als eigenständiger CLI-Prozess im Hintergrund und verbraucht keine Webressourcen.Zudem analysiert das Modul nur Dateien, deren Größe oder Datum sich geändert hat, gründlich.
Was passiert im Falle eines Fehlalarms?
Sie haben 3 Schaltflächen: Das bin ich Änderung bestätigen Ignorieren Markiere die Warnung als gelesen, ohne die Basislinie zu berühren, Immer Fügen Sie die Datei zur Whitelist hinzu, um nie wieder benachrichtigt zu werden.
Kann die Quarantäne meinen Shop lahmlegen?
Die Quarantäne ist Standardmäßig manuell - Sie klicken auf die Schaltfläche, um eine Datei in Quarantäne zu verschieben.Die Option „Automatische Quarantäne“ für CRITICAL-Benachrichtigungen ist standardmäßig deaktiviert.Wenn aktiviert und ein False Positive in Quarantäne verschoben wird, erfolgt die Wiederherstellung mit 1 Klick.
Kompatibel mit meinem Shared Hosting?
Ja, in den allermeisten Fällen.Das Modul verwendet nur Standard-PHP-Funktionen.Einige sehr restriktive Hoster deaktivieren popen und Ausführen - in diesem Fall läuft der Scan synchron (etwas langsamer, aber funktionsfähig).
Werden meine Plugin-Updates viele Warnungen auslösen?
Ja, das ist normal und sogar wünschenswert: Jede Dateiänderung wird protokolliert.Um schnell zu bestätigen, verwenden Sie die Schaltfläche Alles bestätigen nach einem offiziellen Update.
Welche E-Mails erhalte ich?
Eine professionelle HTML-Zusammenfassung am Ende jedes Scans (manuell oder Cron), der Änderungen erkannt hat.Farbige Statistiken, Dateiliste, Bedrohungsstufe, direkter Link zum Dashboard.
Eine Frage?Ein Fehler?Ein Vorschlag?Unser Team ist direkt erreichbar.
Antwort innerhalb von 24 Geschäftsstunden · Kostenlose Updates während des Supportzeitraums
Modul bearbeitet von
WebPoint ·
webpoint.frKeine Telemetrie · Keine externen Abhängigkeiten · 100% Eigenentwicklung
