Magento-2-Modul – Sicherheits- und Schadcode-Scanner

Kowal Security Scan ist eine fortschrittliche und zugleich schlanke Lösung, die Ihrem Magento-2-Shop eine zusätzliche Sicherheitsebene bietet, ohne dass zusätzliche Software installiert werden muss, z. B. YARA.

Hauptfunktionen des Moduls:

• Dateiscan – erkennt nicht autorisierte Änderungen sowie neue und gelöschte Dateien im Shop-Verzeichnis.
• Erkennung von Schadcode – analysiert Dateiinhalte auf bekannte Angriffstechniken.
• Datenbankscan – durchsucht Tabellen wie cms_block, cms_page, core_config_data, email_template, product_description nach verdächtigen Inhalten oder Code.
• Bewertung der URL-Sicherheit in Inhalten mithilfe von Google Safe Browsing
• Berichterstattung der Ergebnisse – die Ergebnisse werden in einer Log-Tabelle mit Informationen zu Zeitpunkt, Typ und Bedrohungsstufe gespeichert (LOW, MEDIUM, HIGH).
• Versand von E-Mail-Berichten – nur bei erkannten Bedrohungen. Die E-Mail-Adresse sowie die Aktivierung der Berichterstattung können im Magento-Adminbereich konfiguriert werden.
• Vollständige Automatisierung – CRON-Aufgaben werden zyklisch ausgeführt, und jede Aufgabe kann zusätzlich manuell über CLI gestartet werden.

Neu: Integration mit Google Safe Browsing API

Dank der Integration mit dem Dienst Google Safe Browsing API kann das Modul schädliche Links erkennen, z. B. zu Phishing, Malware oder unerwünschter Software, die in den Inhalten Ihres Shops enthalten sind: CMS-Blöcke, Produktbeschreibungen, Transaktions-E-Mails usw.

Wo sucht das Modul nach Bedrohungen?

Das Modul analysiert die wichtigsten Bereiche, in denen Schadcode auftreten kann:

• Inhalte von CMS-Blöcken
• CMS-Seiten
• Systemkonfiguration (core_config_data)
• E-Mail-Vorlagen (Magento plus Newsletter)
• Produktbeschreibungen
• Kundenbewertungen

Benachrichtigungen und Logs

• Automatisiertes Protokollieren verdächtiger Einträge in einer dedizierten Log-Tabelle des Moduls
• Versand einer E-Mail mit Bericht (Empfänger und Absender können in der Konfiguration angegeben werden)
• Angabe der Risikostufe für jeden Eintrag (High, Medium, Low)

Beispielhafte Anwendungsfälle:

• Erkennung von Schadcode, der von nicht autorisierten Personen eingebettet wurde, z. B. iframe aus .ru-, .tk-Domains usw.
• Erkennung von Versuchen, Dateien durch Angriffe vom Typ 'file injection' zu überschreiben.

Warum lohnt es sich?

• Keine externen Abhängigkeiten – funktioniert sofort nach der Installation.
• Sicherheit ohne Einfluss auf die Shop-Performance.
• Funktioniert auch auf Shared Hosting – kein Root-Zugriff erforderlich.

Kompatibilität:

• Magento Open Source 2.3.x – 2.4.x
• Magento Commerce (Adobe Commerce) – erfolgreich getestet

Was das Paket enthält:

• Modul mit CRON- und CLI-Aufgaben
• Datenbankschema und Log-Tabellen
• Konfiguration im Magento-Adminbereich

Dokumentation und Hilfe

Zu jedem Modul stellen wir Dokumentation sowie die Möglichkeit zur Kontaktaufnahme mit unserem technischen Support-Team bereit.

Schützen Sie Ihren Magento-2-Shop jetzt mit Kowal Security Scan!