Sicherheitswarnungsmodul via Telegram Bilder
Was es für Ihren Shop leistet
- Benachrichtigungen in Ihrer Telegram-Gruppe Jede wichtige Änderung wird in einer Telegram-Gruppe mit Ihren Administratoren angezeigt, inklusive der Information, wer die Änderung vorgenommen hat, von welcher IP-Adresse, in welchem Geschäft und zu welcher Uhrzeit.
- Behalten Sie Ihre Zahlungsdaten im Auge. Markieren Sie Änderungen an IBAN, PayPal, Stripe, Redsys, Bizum oder API-Schlüsseln als kritisch und Sie können anfordern, nur über diese Änderungen benachrichtigt zu werden.
- Erkennt Änderungen, die von außen vorgenommen wurden. Vergleicht den Standort des Geschäfts mit einem gespeicherten Footprint, sodass Sie Änderungen direkt in der Datenbank einsehen können, ohne das Dashboard aufrufen zu müssen.
- Module und Mitarbeiter unter Kontrolle. Sie werden über jedes installierte, deinstallierte, aktivierte oder deaktivierte Modul sowie über jede Hinzufügung, Änderung oder Entfernung von Mitarbeitern benachrichtigt, wobei die Superadministratoren hervorgehoben werden.
- Zugriff von neuen IPs: Benachrichtiget Sie, wenn ein Mitarbeiter von einer IP-Adresse aus auf das Backoffice zugreift, die er zuvor noch nicht verwendet hat, ohne die Benachrichtigung für bereits bekannte IP-Adressen zu wiederholen.
- Sie wissen, dass die Überwachung weiterhin aktiv ist. Ein täglicher Cronjob bestätigt, dass das Modul noch aktiv ist, und wenn es jemand deinstalliert, erhält die Gruppe eine Benachrichtigung.
Sicherheitswarnungsmodul via Telegram
Erweiterte Sicherheitsprüfung und Echtzeit-Benachrichtigungen per Telegram. Schützen Sie Ihren PrestaShop-Shop durch die Erkennung von SQL-Injection-Angriffen, unautorisierten Änderungen an Zahlungskonten (IBAN, Stripe, PayPal), Mitarbeitermodifikationen, Zugriffen von unbekannten IP-Adressen und der Installation verdächtiger Module. Intelligentes Überwachungssystem mit Snapshots, das selbst dann funktioniert, wenn Angreifer die Datenbank direkt verändern.
Installation, Updates und Support
Modul ohne Support, aber Sie können uns kontaktieren.
Warum haben wir dieses Modul erstellt?
Als Reaktion auf die Zunahme von Hacks, die Zahlungsmethoden verändern, haben wir beschlossen, dieses Modul der Community kostenlos zur Verfügung zu stellen.
Erkennt kritische Datenbankänderungen direkt oder durch SQL-Injection-Angriffe, die andere Module übersehen. Erhalten Sie automatische Benachrichtigungen intern in Ihrer Telegram-Admingruppe – ohne externe Konfiguration.
Fortschrittliche Erkennungstechnologie (Schnappschuss)
Im Gegensatz zu den meisten Sicherheitsmodulen, die auf PrestaShop-Ereignis- Hooks angewiesen sind (die bei Konfigurationsänderungen oder direkten Modulaktionen nicht 100% zuverlässig sind), verwendet RKR Security Alert einen "Fingerabdruck"-basierten (Snapshot-)Ansatz .
Das Modul speichert intern einen sicheren Status Ihrer Konfiguration, der installierten Module und der Mitarbeiter. Bei jedem Laden des Admin-Panels vergleicht es diesen Status in Rekordzeit, um Abweichungen zu erkennen.
Entscheidender Vorteil: Selbst wenn ein Angreifer Ihre Zahlungsdaten ändert (z. B. Ihre IBAN, PayPal-, Stripe- oder Redsys/Bizum-Schlüssel), indem er direkten SQL-Code ausführt oder eine andere Sicherheitslücke ausnutzt, wird die Änderung erkannt. Da die Benachrichtigung nicht über die PrestaShop-Oberfläche ausgelöst wird, sind Sie vor unbemerkten Manipulationen geschützt.
Was überwacht das Modul? (Konfigurierbar über Schalter)
- ✓ Änderungen an der globalen Konfiguration: Schlüssel hinzugefügt, geändert oder gelöscht. Änderungen im Zusammenhang mit Zahlungsgateways (IBAN, PayPal, Stripe, API-Schlüssel usw.) sind mit 🔴 Kritisch gekennzeichnet.
- ✓ Modus „Minimales Rauschen“: Filtert und unterdrückt die übrigen Einstellungen, um Sie nur dann zu benachrichtigen, wenn sensible Parameter der Zahlungsmethode geändert werden.
- ✓ Modulprüfung: Benachrichtigungen über Installationen, Deinstallationen, Aktivierungen oder Deaktivierungen von Erweiterungen.
- ✓ Mitarbeiter- und Administratorenkontrolle: Detaillierte Benachrichtigungen über neue Benutzerregistrierungen, Profiländerungen (E-Mail, Status) und Kündigungen von Mitarbeitern (mit Hervorhebung von SuperAdmin-Konten).
- ✓ IP-Zugriffskontrolle: Sofortige Benachrichtigung, wenn ein Mitarbeiter von einer nicht registrierten IP-Adresse auf das Backoffice zugreift. Das System reguliert sich selbst und speichert zuvor verwendete IP-Adressen.
* Ständig aktiv: Tägliche Selbstdiagnose (Heartbeat) und sofortige Benachrichtigung bei dem Versuch, das Sicherheitsmodul selbst zu deinstallieren. Jede Benachrichtigung enthält den Benutzer, die IP-Adresse, den betroffenen Shop und den Verlauf.
Einfache Installation und Einrichtung
Kontaktiere @BotFather -> führe /newbot aus -> speichere dein Token. Erstelle eine Telegram-Gruppe mit deinen Administratoren, füge den neu erstellten Bot hinzu und extrahiere die numerische Gruppen-ID (chat_id) mithilfe von Tools wie @RawDataBot .
Laden Sie das .zip Paket über den Tab „Module“ in PrestaShop hoch. Fügen Sie Token und Chat-ID in das Einstellungsfeld ein, legen Sie Ihre Präferenzen fest und klicken Sie auf „Testnachricht senden“. Der initiale Snapshot überschreibt den vorherigen Zustand und sendet Benachrichtigungen erst ab dem Aktivierungszeitpunkt.
Kopieren Sie die in den Moduleinstellungen generierte sichere URL und fügen Sie sie dem Cronjob Ihres Hostings hinzu. Dieser läuft im Hintergrund (z. B. stündlich) und überwacht kontinuierlich Änderungen, ohne dass sich ein Benutzer im Kontrollpanel anmelden muss.
Technische Überlegungen
- Ausfallschutz: Das Modul beeinträchtigt niemals die Backend-Systeme. Sollte die Telegram-API oder eine Abfrage fehlschlagen, wird dies sicher in den Debug-Protokollen gespeichert, um den Verkaufsablauf des Shops nicht zu stören.
- Intelligentes Leistungsmanagement: Wendet Prüfungen mit kontrollierten Mindestwarteintervallen (standardmäßig 60 Sekunden) an, um eine Überlastung der Serverdatenbank zu vermeiden.
- Proxy-Netzwerke / Cloudflare: Stellen Sie sicher, dass das Reverse-Proxy-Modul Ihres Servers ordnungsgemäß konfiguriert ist, um die tatsächliche IP-Adresse des Mitarbeiters und nicht die IP-Adresse des Content Delivery Networks (CDN) zu erfassen.
-
Marke
| Version | 2.2.0 |
|---|---|
| Kompatibilität | PrestaShop 1.7.6 – 9.2 |
| Enthaltene Sprachen | Spanisch (Telegram-Panel und Benachrichtigungen) |
| Den Kern modifizieren | Nein: Keine Überschreibungen |
| Eigene Tische | Keiner |
| Geplante Aufgaben | Optional und empfohlen: der tägliche Herzschlag per Cronjob, der auch ohne Öffnen des Panels auf Änderungen prüft. |
| Anforderungen | Ein Telegram-Bot (Token von @BotFather) und eine Gruppe mit Ihren Administratoren (deren Chat-ID) |
| Dokumentation | Die spanische README-Datei ist im Modul enthalten. |
19.06.2026
v2.2.0
- Neu: Überwacht Konfigurations- und Zahlungsdaten, Module, Mitarbeiter und Zugriffe von neuen IPs und benachrichtigt über Telegram mit täglichen Cron-Updates.
4 andere Produkte in derselben Kategorie
También podría interesarte
Produktvideos
Produktvideos
Produktvideos
Produktvideos
Produktvideos
Questions and answers
Nobody has asked anything about this product yet.
