WBCE CMS Forum

beach

Developer

Ein Wachhund für WBCE

Wer kennt es nicht?

Man hat irgendwann einmal eine Seite per WBCE aufgesetzt, aber man hat entweder nicht die Zeit oder man denkt einfach nicht daran regelmäßig zu prüfen ob die Installation noch aktuell ist.

oder

Man betreibt mehrere WBCE Instanzen. Aber sind die eigentlich alle auf dem Aktuellen Stand?

oder

Es gab eine Sicherheitslücke, für die ein Workaround oder ein Patch besteht. Aber regelmäßig das Forum konsultieren? Nicht dein Ding.

Für genau diese Fälle ist das Modul "WBCE Watchdog" gedacht.
Der Wachhund hält deine Installation(en) im Auge. Fällt ihm etwas Sicherheitsrelevantes auf, meldet er sich bei dir per E-Mail oder per Benachrichtigungsapp NTFY direkt auf deinem Handy.

Hier eine Zusammenfassung von Claude:

WBCE Watchdog — ein Wachhund fürs Backend

WBCE Watchdog prüft deine Installation im Hintergrund auf Updates, Sicherheitshinweise, neue Errorlog-Einträge und Änderungen an Benutzergruppen — und meldet sich nur, wenn wirklich etwas auffällig ist. Kein Cron nötig: die Prüfung läuft mit, sobald jemand die Seite besucht (vor allem Frontend-Aufrufe, nicht nur Backend-Logins).

Was es prüft
- Core-Update-Check gegen die aktuellen WBCE-Releases auf GitHub
- RSS-Feeds, standardmäßig die Sicherheitshinweise im WBCE-Forum
- Das Errorlog des Core-Moduls „errorlogger" — sensible Inhalte werden automatisch geschwärzt
- Benutzergruppen: Änderungen an kritischen Gruppen (z. B. Administratoren) werden sofort gemeldet

Benachrichtigung
Per Push über ntfy (Handy APP, kostenlos, ohne Konto nutzbar, Selfhost möglich) und/oder E-Mail über die WBCE-eigene Mailfunktion — beides parallel möglich, mit getrennt einstellbarem Prüf- und Melde-Intervall.

Für mehrere Installationen
Wer mehrere WBCE-Seiten betreut, kann eine als Hub einrichten: die fragt registrierte Satellite-Installationen zentral ab, statt jede einzeln checken zu müssen.

Einrichtung
Installation wie gewohnt per ZIP-Upload über Erweiterungen → Module. Eine bebilderte Schritt-für-Schritt-Anleitung (inkl. ntfy-App-Einrichtung) ist direkt im Modul über den „Hilfe"-Button aufrufbar.

Kompatibilität
WBCE 1.5+ — getestet auf 1.5.4, 1.6.8 und 1.7.0, unter Windows und Linux.

Lizenz: GNU GPL, kostenlos.

Fast alles kann nach eigenen Wünschen konfiguriert werden. Eine Hilfe gibt es Modulintern.

Das Modul ist kostenfrei nutzbar. Auch wenn du es kommerziell einsetzt.
Sollte es für dich Hilfreich sein, würde sich das Projekt natürlich über eine angemessene Spende freuen.

Feedback und Fehlermeldungen sind willkommen!

---

--

Tu ich dir was gutes, tu Du uns was gutes

florian

Administrator

Re: Ein Wachhund für WBCE

https://addons.wbce.org/pages/addons.ph … m&item=189

beach

Developer

Re: Ein Wachhund für WBCE

Mal aus Interesse gefragt. Nutzt den Wachhund jemand und kam die Meldung zur neuen Version an?

---

--

Tu ich dir was gutes, tu Du uns was gutes

florian

Administrator

Re: Ein Wachhund für WBCE

Wuff! Ja, kam an 

ferrik

Developer

Re: Ein Wachhund für WBCE

This October has already been dubbed ‘Black October’.

If a website is hacked, this can, in certain situations, also affect several other customers of that web host.

So we believe a Watchdog is a solution well suited to the current era. You can’t prevent everything, but you can ensure that everything remains up to date. And automating that task takes the pressure off the end user.

beach

Developer

Re: Ein Wachhund für WBCE

Ein paar Kleinigkeiten sind mir inzwischen an dem Modul aufgefallen. Werde das wohl in bälde nochmals vornehmen. Wer noch Vorschläge und Verbesserungen hat, immer her damit.
Natürlich auch Fehler die auftreten.
Gerne das Modul auch den Superintelligenten   KI's zum Audit vorwerfen und auf Sicherheit abklopfen. Gerade durch die Möglichkeit der Federation kann auch schnell eine Sicherheitslücke entstehen.

---

--

Tu ich dir was gutes, tu Du uns was gutes