Sin impuesto Con impuesto
Sicherheitswarnungsmodul via Telegram

Was es für Ihren Shop leistet

  • Benachrichtigungen in Ihrer Telegram-Gruppe Jede wichtige Änderung wird in einer Telegram-Gruppe mit Ihren Administratoren angezeigt, inklusive der Information, wer die Änderung vorgenommen hat, von welcher IP-Adresse, in welchem Geschäft und zu welcher Uhrzeit.
  • Behalten Sie Ihre Zahlungsdaten im Auge. Markieren Sie Änderungen an IBAN, PayPal, Stripe, Redsys, Bizum oder API-Schlüsseln als kritisch und Sie können anfordern, nur über diese Änderungen benachrichtigt zu werden.
  • Erkennt Änderungen, die von außen vorgenommen wurden. Vergleicht den Standort des Geschäfts mit einem gespeicherten Footprint, sodass Sie Änderungen direkt in der Datenbank einsehen können, ohne das Dashboard aufrufen zu müssen.
  • Module und Mitarbeiter unter Kontrolle. Sie werden über jedes installierte, deinstallierte, aktivierte oder deaktivierte Modul sowie über jede Hinzufügung, Änderung oder Entfernung von Mitarbeitern benachrichtigt, wobei die Superadministratoren hervorgehoben werden.
  • Zugriff von neuen IPs: Benachrichtiget Sie, wenn ein Mitarbeiter von einer IP-Adresse aus auf das Backoffice zugreift, die er zuvor noch nicht verwendet hat, ohne die Benachrichtigung für bereits bekannte IP-Adressen zu wiederholen.
  • Sie wissen, dass die Überwachung weiterhin aktiv ist. Ein täglicher Cronjob bestätigt, dass das Modul noch aktiv ist, und wenn es jemand deinstalliert, erhält die Gruppe eine Benachrichtigung.
Read also on our blog

Sicherheitswarnungsmodul via Telegram

Rekire
0,00 €
0,00 €

Erweiterte Sicherheitsprüfung und Echtzeit-Benachrichtigungen per Telegram. Schützen Sie Ihren PrestaShop-Shop durch die Erkennung von SQL-Injection-Angriffen, unautorisierten Änderungen an Zahlungskonten (IBAN, Stripe, PayPal), Mitarbeitermodifikationen, Zugriffen von unbekannten IP-Adressen und der Installation verdächtiger Module. Intelligentes Überwachungssystem mit Snapshots, das selbst dann funktioniert, wenn Angreifer die Datenbank direkt verändern.

Kompatibel mit

PrestaShop 1.7.6 – 9.2

Black Friday, 7. bis 30. November: kaufe Module für 50 € oder mehr (inkl. MwSt.) und wir schenken dir einen Gutschein über 200 € (inkl. MwSt.), einen Monat lang für weitere Module einlösbar. Endet in bis 30. November, 23:59 Uhr.

Expertenwissen

Von unseren Experten geprüft

Written by

Reviewed by

See all our experts

Von qualifizierten Fachleuten verfasste und geprüfte Inhalte. Die Informationen dienen nur zur Orientierung.

Installation, Updates und Support

Modul ohne Support, aber Sie können uns kontaktieren.

Warum haben wir dieses Modul erstellt?

Als Reaktion auf die Zunahme von Hacks, die Zahlungsmethoden verändern, haben wir beschlossen, dieses Modul der Community kostenlos zur Verfügung zu stellen.

RKR-Sicherheitswarnung – Audits und Warnungen via Telegram

Wurde Ihr Shop gehackt, oder möchten Sie dies verhindern?

Erkennt kritische Datenbankänderungen direkt oder durch SQL-Injection-Angriffe, die andere Module übersehen. Erhalten Sie automatische Benachrichtigungen intern in Ihrer Telegram-Admingruppe – ohne externe Konfiguration.

✓ Kompatibel mit PrestaShop 1.7.6 bis 9.2

Fortschrittliche Erkennungstechnologie (Schnappschuss)

Im Gegensatz zu den meisten Sicherheitsmodulen, die auf PrestaShop-Ereignis- Hooks angewiesen sind (die bei Konfigurationsänderungen oder direkten Modulaktionen nicht 100% zuverlässig sind), verwendet RKR Security Alert einen "Fingerabdruck"-basierten (Snapshot-)Ansatz .

Das Modul speichert intern einen sicheren Status Ihrer Konfiguration, der installierten Module und der Mitarbeiter. Bei jedem Laden des Admin-Panels vergleicht es diesen Status in Rekordzeit, um Abweichungen zu erkennen.

Entscheidender Vorteil: Selbst wenn ein Angreifer Ihre Zahlungsdaten ändert (z. B. Ihre IBAN, PayPal-, Stripe- oder Redsys/Bizum-Schlüssel), indem er direkten SQL-Code ausführt oder eine andere Sicherheitslücke ausnutzt, wird die Änderung erkannt. Da die Benachrichtigung nicht über die PrestaShop-Oberfläche ausgelöst wird, sind Sie vor unbemerkten Manipulationen geschützt.

Was überwacht das Modul? (Konfigurierbar über Schalter)

  • ✓ Änderungen an der globalen Konfiguration: Schlüssel hinzugefügt, geändert oder gelöscht. Änderungen im Zusammenhang mit Zahlungsgateways (IBAN, PayPal, Stripe, API-Schlüssel usw.) sind mit 🔴 Kritisch gekennzeichnet.
  • ✓ Modus „Minimales Rauschen“: Filtert und unterdrückt die übrigen Einstellungen, um Sie nur dann zu benachrichtigen, wenn sensible Parameter der Zahlungsmethode geändert werden.
  • ✓ Modulprüfung: Benachrichtigungen über Installationen, Deinstallationen, Aktivierungen oder Deaktivierungen von Erweiterungen.
  • ✓ Mitarbeiter- und Administratorenkontrolle: Detaillierte Benachrichtigungen über neue Benutzerregistrierungen, Profiländerungen (E-Mail, Status) und Kündigungen von Mitarbeitern (mit Hervorhebung von SuperAdmin-Konten).
  • ✓ IP-Zugriffskontrolle: Sofortige Benachrichtigung, wenn ein Mitarbeiter von einer nicht registrierten IP-Adresse auf das Backoffice zugreift. Das System reguliert sich selbst und speichert zuvor verwendete IP-Adressen.

* Ständig aktiv: Tägliche Selbstdiagnose (Heartbeat) und sofortige Benachrichtigung bei dem Versuch, das Sicherheitsmodul selbst zu deinstallieren. Jede Benachrichtigung enthält den Benutzer, die IP-Adresse, den betroffenen Shop und den Verlauf.

Einfache Installation und Einrichtung

1. Erstelle den Bot auf Telegram:

Kontaktiere @BotFather -> führe /newbot aus -> speichere dein Token. Erstelle eine Telegram-Gruppe mit deinen Administratoren, füge den neu erstellten Bot hinzu und extrahiere die numerische Gruppen-ID (chat_id) mithilfe von Tools wie @RawDataBot .

2. Modul konfigurieren:

Laden Sie das .zip Paket über den Tab „Module“ in PrestaShop hoch. Fügen Sie Token und Chat-ID in das Einstellungsfeld ein, legen Sie Ihre Präferenzen fest und klicken Sie auf „Testnachricht senden“. Der initiale Snapshot überschreibt den vorherigen Zustand und sendet Benachrichtigungen erst ab dem Aktivierungszeitpunkt.

3. Vollständige Automatisierung mittels Cron-Task (Empfohlen):

Kopieren Sie die in den Moduleinstellungen generierte sichere URL und fügen Sie sie dem Cronjob Ihres Hostings hinzu. Dieser läuft im Hintergrund (z. B. stündlich) und überwacht kontinuierlich Änderungen, ohne dass sich ein Benutzer im Kontrollpanel anmelden muss.

0 9 * * * curl -s " https://TUTIENDA.com/index.php?fc=module&module=securityalert&controller=heartbeat&secret=XXXX " > /dev/null

Technische Überlegungen

  • Ausfallschutz: Das Modul beeinträchtigt niemals die Backend-Systeme. Sollte die Telegram-API oder eine Abfrage fehlschlagen, wird dies sicher in den Debug-Protokollen gespeichert, um den Verkaufsablauf des Shops nicht zu stören.
  • Intelligentes Leistungsmanagement: Wendet Prüfungen mit kontrollierten Mindestwarteintervallen (standardmäßig 60 Sekunden) an, um eine Überlastung der Serverdatenbank zu vermeiden.
  • Proxy-Netzwerke / Cloudflare: Stellen Sie sicher, dass das Reverse-Proxy-Modul Ihres Servers ordnungsgemäß konfiguriert ist, um die tatsächliche IP-Adresse des Mitarbeiters und nicht die IP-Adresse des Content Delivery Networks (CDN) zu erfassen.

Version 2.2.0
Kompatibilität PrestaShop 1.7.6 – 9.2
Enthaltene Sprachen Spanisch (Telegram-Panel und Benachrichtigungen)
Den Kern modifizieren Nein: Keine Überschreibungen
Eigene Tische Keiner
Geplante Aufgaben Optional und empfohlen: der tägliche Herzschlag per Cronjob, der auch ohne Öffnen des Panels auf Änderungen prüft.
Anforderungen Ein Telegram-Bot (Token von @BotFather) und eine Gruppe mit Ihren Administratoren (deren Chat-ID)
Dokumentation Die spanische README-Datei ist im Modul enthalten.

19.06.2026
v2.2.0

  • Neu: Überwacht Konfigurations- und Zahlungsdaten, Module, Mitarbeiter und Zugriffe von neuen IPs und benachrichtigt über Telegram mit täglichen Cron-Updates.

Das könnte Ihnen auch gefallen

4 andere Produkte in derselben Kategorie

Angesehene Produkte

301- und 410-Weiterleitungen für PrestaShop | RKR
Umleitungsmodul
30,25 €
25,00 € + MwSt. = 30,25 €
Blog
Mein Download-Modul
Mein Download-Modul
72,60 €
60,00 € + MwSt. = 72,60 €
Blog

Questions and answers

  • ¿Necesito contratar algún servicio externo para recibir las alertas?

    Equipo de Rekire

    0

    • No. Solo necesitas un bot de Telegram, que creas gratis con @BotFather, y un grupo con tus administradores. Pegas el token y el chat_id en la configuración del módulo y pulsas «Enviar mensaje de prueba» para comprobar que llega.

      Equipo de Rekire The shop

  • ¿Detecta cambios hechos directamente en la base de datos, sin pasar por el back-office?

    Equipo de Rekire

    0

    • Sí. El módulo no depende de los hooks de PrestaShop: guarda una huella (snapshot) de la configuración, los módulos instalados y los empleados, y la compara con el estado actual. Si alguien cambia tu IBAN o las claves de PayPal, Stripe o Redsys con una consulta SQL directa, el cambio se detecta igual.

      Equipo de Rekire The shop

  • ¿Me va a llenar el grupo de avisos por cada ajuste que toque?

    Equipo de Rekire

    0

    • No tiene por qué. Cada vigilancia (configuración, módulos, empleados, accesos por IP) se activa con su interruptor, y el modo «Mínimo ruido» silencia el resto de la configuración para avisarte solo cuando cambian los parámetros de los métodos de pago.

      Equipo de Rekire The shop

  • ¿Hace falta configurar una tarea cron?

    Equipo de Rekire

    0

    • Es lo recomendado. Sin cron, la comprobación se hace cuando alguien carga el back-office. Con la URL segura que te da la configuración en el cron de tu hosting (por ejemplo, cada hora), la auditoría corre en segundo plano aunque nadie entre al panel.

      Equipo de Rekire The shop

  • ¿Puede ralentizar o bloquear mi back-office?

    Equipo de Rekire

    0

    • Está hecho para no hacerlo. Las comprobaciones respetan un intervalo mínimo (60 segundos por defecto) y, si Telegram o una consulta fallan, el error se guarda en los logs de depuración sin cortar la carga del back-office.

      Equipo de Rekire The shop

  • Uso Cloudflare o un proxy. ¿Verá bien la IP de mis empleados?

    Equipo de Rekire

    0

    • Solo si el servidor está configurado para pasar la IP real. Revisa el módulo de proxy inverso de tu servidor; si no, el aviso de acceso desde IP nueva mostrará la IP de la CDN en lugar de la del empleado.

      Equipo de Rekire The shop

  • ¿Con qué versiones de PrestaShop funciona?

    Equipo de Rekire

    0

    • Con PrestaShop 1.7.6 hasta 9.2.

      Equipo de Rekire The shop

Cookie-Zustimmung
Zum Seitenanfang