165 lines
5.9 KiB
YAML
165 lines
5.9 KiB
YAML
# ============================================================
|
|
# Integrity Scanner — Konfigurationsvorlage
|
|
# ============================================================
|
|
# Verwendung:
|
|
# 1. Dieses Verzeichnis kopieren:
|
|
# cp -r meine-seite.de neue-domain.de
|
|
# 2. In neue-domain.de/config.yaml alle Stellen mit
|
|
# "meine-seite.de" durch die echte Domain ersetzen.
|
|
# 3. Verzeichnis in .gitignore eintragen (data/reports/logs).
|
|
# 4. Erste Einrichtung:
|
|
# python -m scanner --config neue-domain.de/config.yaml init
|
|
# ============================================================
|
|
|
|
# --- Ziel-Website ---
|
|
target: "https://meine-seite.de"
|
|
|
|
# User-Agent, mit dem der Scanner sich bei der Website meldet.
|
|
# Bitte nicht auf einen Browser-Agent ändern — der Scanner soll erkennbar sein.
|
|
user_agent: "integrity-scanner/1.0 (+security-monitoring)"
|
|
|
|
# Timeout in Sekunden pro HTTP-Anfrage
|
|
request_timeout: 20
|
|
|
|
# --- Verzeichnisse (müssen absolut angegeben werden) ---
|
|
# Pfad zum Projektverzeichnis anpassen!
|
|
data_dir: "/home/dschlueter/Python_Programs/integrity_scanner_fuer_statische_Webseiten/meine-seite.de/data"
|
|
reports_dir: "/home/dschlueter/Python_Programs/integrity_scanner_fuer_statische_Webseiten/meine-seite.de/reports"
|
|
logs_dir: "/home/dschlueter/Python_Programs/integrity_scanner_fuer_statische_Webseiten/meine-seite.de/logs"
|
|
config_dir: "/home/dschlueter/Python_Programs/integrity_scanner_fuer_statische_Webseiten/meine-seite.de/config"
|
|
|
|
# --- Crawl-Einstellungen ---
|
|
crawl:
|
|
# Maximale Anzahl Seiten pro Crawl (Schutz vor endlosen Websites)
|
|
max_pages: 200
|
|
|
|
# Wartezeit zwischen zwei Seitenanfragen in Sekunden (Server schonen)
|
|
delay_seconds: 1.0
|
|
|
|
respect_robots_txt: false
|
|
|
|
# Pfade, die vom Scan ausgeschlossen werden sollen.
|
|
# Nützlich für Bereiche mit gewollt häufig wechselnden Inhalten,
|
|
# z. B. RSS-Feeds, News-Archive, Nutzerprofile.
|
|
# Beispiel: ["/rss/", "/feed/", "/news/archiv/", "/user/"]
|
|
exclude_paths: []
|
|
|
|
# Dateiendungen, die nicht gecrawlt werden (Binärdateien)
|
|
skip_extensions:
|
|
- ".jpg"
|
|
- ".jpeg"
|
|
- ".png"
|
|
- ".gif"
|
|
- ".webp"
|
|
- ".svg"
|
|
- ".ico"
|
|
- ".pdf"
|
|
- ".zip"
|
|
- ".woff"
|
|
- ".woff2"
|
|
- ".ttf"
|
|
- ".otf"
|
|
- ".eot"
|
|
- ".mp4"
|
|
- ".mp3"
|
|
- ".webm"
|
|
- ".avi"
|
|
- ".mov"
|
|
|
|
# --- Bewertungsgewichte ---
|
|
# Jedes Ereignis erhöht den Score. Ab 20 = gelb, ab 60 = rot.
|
|
# Die Werte können hier für diese Website angepasst werden.
|
|
scoring:
|
|
new_external_domain: 50 # Neuer Verweis auf fremde Domain
|
|
new_internal_url: 30 # Neue interne Seite aufgetaucht
|
|
missing_internal_url: 20 # Bekannte Seite verschwunden
|
|
hidden_content: 40 # Unsichtbarer Text/Link (display:none)
|
|
unexpected_canonical: 35 # Canonical-Tag geändert
|
|
meta_refresh: 40 # Automatische Weiterleitung eingebaut
|
|
unexpected_jsonld: 35 # Unbekannter JSON-LD-Typ
|
|
large_text_addition: 20 # Großer neuer Textblock (>200 Zeichen)
|
|
new_inline_script_suspicious: 30 # Verdächtiges inline JavaScript
|
|
comment_links: 25 # Link in HTML-Kommentar versteckt
|
|
new_broken_link: 20 # Neuer kaputt interner Link
|
|
suspicious_filename: 60 # Webshell-typischer Dateiname verlinkt
|
|
cloaking_extra_link: 60 # Nur für Google-Bot sichtbarer Link
|
|
cloaking_extra_text: 40 # Nur für Google-Bot sichtbarer Text
|
|
cloaking_vary_ua: 25 # Server sendet verschiedene Inhalte je UA
|
|
changed_script: 40 # JavaScript-Datei verändert
|
|
changed_stylesheet: 30 # CSS-Datei verändert
|
|
changed_asset: 20 # Bild/PDF/sonstige Datei verändert
|
|
|
|
thresholds:
|
|
yellow: 20 # Ab diesem Score: Warnung (gelb) — Bitte prüfen
|
|
red: 60 # Ab diesem Score: Alarm (rot) — Sofort prüfen
|
|
large_text_block_chars: 200
|
|
|
|
# --- Wöchentliche Zusatzprüfungen ---
|
|
# Laufen automatisch beim täglichen `scan` mit — kein separater Aufruf nötig.
|
|
periodic_checks:
|
|
enabled: true
|
|
interval_days: 7
|
|
cloak_check: true # Prüft ob Google andere Inhalte sieht als Besucher
|
|
ext_links: true # Prüft ob externe Links noch erreichbar sind
|
|
assets: true # Prüft ob CSS/JS/Bilder sich verändert haben
|
|
|
|
# --- E-Mail-Benachrichtigung ---
|
|
# Passwort NIEMALS hier eintragen — nur als Umgebungsvariable:
|
|
# export SCANNER_SMTP_PASSWORD="geheimesPasswort"
|
|
alerting:
|
|
min_level: "yellow" # "yellow" = bei Gelb und Rot mailen; "red" = nur bei Rot
|
|
email:
|
|
enabled: false # Auf true setzen wenn SMTP konfiguriert
|
|
smtp_host: "mail.meine-seite.de"
|
|
smtp_port: 587
|
|
smtp_tls: true
|
|
smtp_user: "scanner@meine-seite.de"
|
|
smtp_password_env: "SCANNER_SMTP_PASSWORD"
|
|
from: "scanner@meine-seite.de"
|
|
to:
|
|
- "admin@meine-seite.de"
|
|
webhook:
|
|
enabled: false
|
|
url: "" # z.B. Slack-Webhook oder Telegram-Bot-URL
|
|
|
|
# --- Normalisierung ---
|
|
# Elemente, die vor dem Vergleich aus dem HTML entfernt werden
|
|
# (z. B. dynamische Datums-/Zeitanzeigen die sich täglich ändern).
|
|
normalization:
|
|
strip_html_comments: true
|
|
collapse_whitespace: true
|
|
ignore_selectors:
|
|
# - "#last-modified" # Element mit dieser ID ignorieren
|
|
# - ".timestamp" # Alle Elemente mit dieser CSS-Klasse ignorieren
|
|
ignore_patterns:
|
|
# - '\d{1,2}\.\d{1,2}\.\d{4}' # Datumsangaben im Text ignorieren
|
|
# - 'Stand:\s+\S+'
|
|
|
|
# --- Erlaubte JSON-LD-Typen ---
|
|
# Alles, was hier nicht steht und auf der Website auftaucht, löst Alarm aus.
|
|
allowed_jsonld_types:
|
|
- "Organization"
|
|
- "WebSite"
|
|
- "WebPage"
|
|
- "Article"
|
|
- "BreadcrumbList"
|
|
- "ItemList"
|
|
- "LocalBusiness"
|
|
- "Place"
|
|
- "Person"
|
|
- "Event"
|
|
- "FAQPage"
|
|
- "Question"
|
|
- "Answer"
|
|
- "ImageObject"
|
|
- "SiteLinksSearchBox"
|
|
- "ContactPage"
|
|
- "AboutPage"
|
|
|
|
# --- Erwartete Security-Header ---
|
|
# Fehlen diese Header, erscheint ein Hinweis im Report (kein Score-Einfluss).
|
|
security_headers:
|
|
- "Content-Security-Policy"
|
|
- "Strict-Transport-Security"
|
|
- "X-Content-Type-Options"
|
|
- "Referrer-Policy"
|