DEPRECATION WARNING
This documentation is not using the current rendering mechanism and is probably outdated. The extension maintainer should switch to the new system. Details on how to use the rendering mechanism can be found here.
EXT: TYPO3 watchdog¶
| Author: | Christopher |
|---|---|
| Created: | 2010-12-18T19:57:23 |
| Changed: | 2012-07-31T09:00:49.880000000 |
| Classification: | aba_watchdog |
| Description: | The keywords help with categorizing and tagging of the manuals. You can combine two or more keywords and add additional keywords yourself. Please use at least one keyword from both lists. If your manual is NOT in english, see next tab "language" ---- forEditors (use this for editors / german "Redakteure") forAdmins (use this for Administrators) forDevelopers (use this for Developers) forBeginners (manuals covering TYPO3 basics) forIntermediates (manuals going into more depth) forAdvanced (covering the most advanced TYPO3 topics) ---- |
| Keywords: | watchdog, abaton |
| Author: | Robert Puntigam |
| Email: | robert.puntigam@abaton.at |
| Language: | de |
EXT: TYPO3 watchdog¶
Extension Key: aba_watchdog
Language: de
Version: 2.0.8
Keywords: watchdog, abaton
Copyright 2006-2012, Author Robert Puntigam, <robert.puntigam@abaton.at>
This document is published under the Open Content License
available from http://www.opencontent.org/opl.shtml
The content of this document is related to TYPO3
- a GNU/GPL CMS/Framework available from www.typo3.org
Table of Contents¶
`EXT: TYPO3-Watchdog 1 <#__RefHeading__5708_1738894311>`_
`Introduction 4 <#__RefHeading__5710_1738894311>`_
`Users manual <#__RefHeading__467_413120346>`_ 5
FAQ 6
`Administration <#__RefHeading__509_1224496375>`_ 7
`Configuration <#__RefHeading__31515_818911409>`_ 8
K `nown problems 9 <#__RefHeading__31525_818911409>`_
`To-Do list 1 <#__RefHeading__477_413120346>`_ 0
`ChangeLog 1 <#__RefHeading__31623_818911409>`_ 1
Introduction¶
What does it do?¶
TYPO3-Watchdog überwacht Ihre aktuelle TYPO3-Grundinstallation und installierten Erweiterungen auf Neuerungen bis hin zu Veränderungen. Informationen zu System-Updates und Problemen werden automatisch und regelmäßig per E-Mail übermittelt und können jederzeit als Gesamtübersicht auf www.typo3watchdog.com abgerufen werden. Die regelmäßige Information bietet den Vorteil Gefahrenstellen wie Bugs oder Exploits schnell erkennen und beseitigen zu können.
Um dieses Service nutzen zu können, ist eine Registrierung auf https://www.typo3watchdog.com/index.php?page=register erforderlich.
Screenshots¶
Darstellung einer Installation und der gewählten Watchdogs nach Anlage:
Abbildung 1
Abbildung 2
Darstellung bereits nach Überprüfung (Ausschnitt):
Beispiel eines Informationsmails:
Users manual
------------
Nach erfolgreicher Registrierung und Anmeldung auf www.typo3watchdog.com können bis zu fünf TYPO3-Installationen kostenlos eingetragen werden. Die Einträge werden auf TYPO3-Watchdog unter dem Begriff „Installation“ geführt und ist über das Menü unter „Account“ und „Installationen“ erreichbar.
Eine Neuanlage kann über den Verweis 
durchgeführt werden. Für
die Anlage sind die Angabe eines Namen – eine selbst gewählte
Bezeichnung – und der Domain - über welche Ihre TYPO3-Seite erreichbar
ist - notwendig. Bei Wahl „Jetzt speichern“ wird die Domain auf
Gültig- und Erreichbarkeit überprüft, da nur in diesem Fall eine
Überwachung der TYPO3-Installation gewährleistet werden kann. Folgende
Abbildungen zeigt den weiteren Schritt, um die Anlage der Installation
abzuschließen.
Wie in der Abbildung darstellt - kann je nach Wunsch - der jeweilige
Watchdog aktiviert werden. Nach erfolgreicher Anlage und Abgleich der
Schlüssel durch Ihren TYPO3-Administrator (siehe Administration)
erweitert sich nach jeder automatischen Überprüfung Ihre
Installationsansicht auf typo3watchdog.com, wie in Abbildung 2
dargestellt. Weitere Informationen werden über einen Klick auf den
zugehörigen Pfeil zum gewünschten Eintrag darstellt.
Über „Status ändern“ können weitere Einstellung zur
Informationsübermittlung per E-Mail angepasst werden:
Nicht bestätigt: Ist der Standardwert und beschreibt, dass keine speziellen Einstellung zu dieser Information getroffen wurde.
Nicht mehr melden: Die Information wird bei künftigen Aussendungen nicht mehr berücksichtigt.
Melden nach Ablauf : Die Information wird bis zu einem bestimmten Tag ignoriert und erst ab gewählten Tag wieder in die Aussendung aufgenommen. Für eine Anlage des gewünschte Aktivierungstages ist das Speichern des Eintrages erforderlich.
Melden bei neuer Lösung: Mit dieser Einstellung wird diese Information ignoriert bis wiederum eine neuere Information zu diesem Eintrag vom System erkannt wird.
FAQ¶
Q: Ist der Watchdog Service sicher? Es werden ja über das Plugin alle Informationen über die verwendete TYPO3-Version inklusive der installierten Plugins und Extensions übertragen.
A: Die Kommunikation zwischen dem Watchdog-Server und Ihrer Installation ist auf Wunsch verschlüsselt. Bei der Registrierung wird ein Schlüssel generiert bzw. von Ihnen angegeben, welcher mit dem Plugin auf Ihrer Installation identisch sein muss.
Q: Wie wird die Datenbank erweitert? Was kann ich dazu beitragen?
A: Das Watchdog-Team überprüft die Grundinstallation, sowie die gängigsten Erweiterungen regelmäßig auf Neuerungen. Um alle Erweiterungen abzudecken sind Beiträge der Community unumgänglich. Sobald ein Problem festgestellt und gemeldet wird, informiert das Watchdog-System alle Mitglieder mit ähnlicher Konfiguration über die Sicherheitslücke oder den Fehler. Melden Sie daher alle Bugs, die Ihnen bei Ihrer Arbeit mit TYPO3 begegnen!
Q: Der Watchdog-Grundservice ist kostenlos verfügbar, es soll jedoch in Zukunft auch einen Premium Service geben. Wie wird dieser aussehen?
A: Wir arbeiten bereits an der Erweiterung der Watchdog- Funktionalität. Das Premium Service wird voraussichtlich Ende 2012 zur Verfügung stehen. "Kern-Feature" ist die SMS-Benachrichtigung. Über günstige SMS-Kontingente können Kunden selbst festlegen wann und worüber sie informiert werden wollen. Darüber hinaus bietet der Service eine Content-Überwachung. Dadurch ist gewährleistet, dass sich Inhalte nicht durch Exploits oder Ähnliches verändern lassen. Ein Beispiel dafür sind Cross Site Scripting-Attacken, welche die eigene Seite als Werbeplattform für fremde Produkte missbrauchen.
Q: Wie aktuell ist die Datenbank? Ist es wirklich möglich mein System abzusichern, bevor eine Sicherheitslücke ausgenutzt werden kann?
A: Das Watchdog-System wird sowohl vom Watchdog-Team als auch durch Beiträge aus der Community aktuell gehalten. Dadurch bietet es einen essentiellen Vorsprung bei der Absicherung Ihres Systems. Es besteht allerdings die Möglichkeit, dass Ihr System als eines der ersten von den Auswirkungen eines neuen Exploits betroffen ist. Noch bevor dieses offiziell bekannt wird. In diesem Fall würden Sie über das System aber tausenden anderen Nutzern helfen, den Schaden präventiv abzuwenden.
Administration¶
Zur Überwachung einer TYPO3-Grundinstallation ist es zusätzlich zur Anlage der Installation auf TYPO3-Watchdog – wie im Abschnitt „User Manual“ beschrieben – erforderlich, die Erweiterung aus dem Repository zu laden und zu installieren. Es ist darauf zu achten, dass der Aktivierungs-Code (Activation Key) und der Verschlüsselungs-Code (Encryption Key) in beiden Systemen gleich gesetzt werden. Die beiden Schlüssel (Keys) können frei gewählt werden, sollen sich dennoch voneinander unterscheiden. Es wird empfohlen die vorgeschlagenen Schlüssel von TYPO3-Watchdog zu verwenden.
Known problems
--------------To-Do list¶
- Überwachung der Inhalte bestimmter Webseiten und Schutz vor Exploits wie Cross-Site-Scripting.
- Schnelle SMS-Benachrichtigungen bei Problemen.
- Monitoring von Services wie HTTP, FTP und SMTP.
- Alerting auch im OFFLINE-Modus der Website.
- Alerting bei ungewollten Größenänderungen von Dateien.
- Handy-Applikationen für Überwachung und Benachrichtigungen.
- History Funktion