Ein paar Fragen

cbsystems.ru · 2026-07-28T21:27:53+00:00

First of all, thank you so much for your expansion! For your hard work for the benefit of security. I would like to know how much it costs to add 20-30 sites to htprotect.app? So that I can keep track of all my sites. How can I add a file from the Core file check to the whitelist so that it is not checked? The fact is that I have 1 file modified by me and I would not like to see a problem because of it. Is there any plans to support Yootheme and its extensions for vulnerability protection? Is it possible to use htprotect.app as a site health monitoring? For example, a website became unavailable for 1 minute, and I received an email notification about it.

Pascal

Hi,

ein russisches Sprachpaket (sowie weitere Sprachen) für die HTProtect-Erweiterung versuche ich als Add-on bereitzustellen. Ich melde mich, sobald es fertig ist.

Zu den E-Mails:

Welche genau meinst du? Die E-Mails, die von der HTProtect-Komponente versendet werden (also von der Joomla-Site), oder die E-Mails von htprotect.app beziehungsweise dem Forum?

Die Komponente sollte englische E-Mails versenden, wenn entweder die Joomla-Administrationssprache global auf Russisch oder die Sprache des jeweiligen Benutzers auf Russisch eingestellt ist.

Auch die E-Mails vom HTProtect-Dashboard und vom Forum sollten auf Englisch versendet werden, wenn in den Einstellungen von htprotect.app die Sprache Englisch ausgewählt ist. Du kannst die Sprache über den Button oben rechts oder in deinem Benutzerprofil ändern:
https://htprotect.app/profile

Im Forum werden Beiträge je nach aktiver Spracheinstellung entweder auf Deutsch oder Englisch übersetzt angezeigt.

Gruß
Pascal

Pascal

@cbsystems.ru Die Sprachpakete stehen nun bereit. Ab Version 2.6.4 wird auf der HTProtect-Übersichtsseite im Backend automatisch darauf hingewiesen.

Ist die russische Übersetzung soweit brauchbar oder sind dir noch auffällige Fehler aufgefallen?

Es wäre außerdem super, wenn du auch kurz die E-Mails testen könntest, die von der HTProtect-Komponente versendet werden. Zwei der einfachsten Möglichkeiten sind die Test-Mail-Funktion auf der Übersichtsseite sowie eine Passwortänderung eines Super Users.

Und wie sieht es mit den E-Mails vom Dashboard und dem Forum aus? Werden diese bei dir auf Englisch versendet, wenn Englisch im Benutzerprofil ausgewählt ist?

cbsystems.ru

Hi! Vielen Dank für die russische Sprache. Bisher ist mit der Übersetzung alles super und ich habe keine Probleme entdeckt, obwohl ich noch nicht alles durchgelesen habe. Der Testbrief kam auf Russisch an, was klasse ist. Und wie stellt man Russisch in htprotect.app ein?

cbsystems.ru

E-Mails vom Forum kommen auf Englisch an, und alles ist in Ordnung.

Pascal

cbsystems.ru Und wie stellt man Russisch in htprotect.app ein?

Das folgt noch Anfang nächster Woche.

Ich weiß nicht, ob ich alles direkt übersetzen kann/sollte, weil sich am Dashboard noch viel bewegt (vervielfacht den Aufwand bei jeder Textänderung).

Am wichtigsten wäre denke ich, dass die neuen Sprachbefehle in mehr Sprachen als EN/DE funktionieren. Weil Russische Site Namen lassen sich aktuell auf EN wahrscheinlich nicht einsprechen.

Das Forum wird es heute (gleich) schon in 10 Sprachen geben (inkl. Beitrags-Übersetzungen) - da ist der Aufwand verhältnismäßig klein, weil es für die Forum Software (Flarum) fertige Sprachpakete gibt und die vorhandene Beitrags-Übersetzung mit mäßigem Aufwand um die weiteren Sprachen ausgebaut werden kann.

Gruß
Pascal

Pascal

@cbsystems.ru Du kannst nun gern schon die Sprachkommandos auf Russisch testen. Klappt das so weit - werden Sitenamen weitgehend korrekt erkannt und sind die Kommandos passend übersetzt?

cbsystems.ru

Hallo Pascal! Ich habe noch ein paar offene Fragen, kannst du mir bitte helfen?:

Obwohl die russische Sprache im Admin-Panel der Seite aktiviert ist, kommen die Mails von HTProtect und HTProtect.app manchmal auf Englisch, manchmal auf Deutsch, hier ein paar Beispiele:
HTProtect hat folgende Punkte auf deiner Joomla-Seite entdeckt:
Seite: https://gv62.ru/
[File changed] COM_HTPROTECT_FILELABEL_MAIN wurde außerhalb von HTProtect geändert.
Abweichende Zeilen (- erwartet von HTProtect, + zusätzlich vorhanden):
RewriteRule "^components/com_remotemonkey/restore.php(/|$)" - [E=HTP_SHIELD_PHP:1,NC]
RewriteRule "^components/com_remotemonkey/extract.php(/|$)" - [E=HTP_SHIELD_PHP:1,NC]
RewriteRule "^plugins/system/htprotectwatch/rescue.php(/|$)" - [E=HTP_SHIELD_PHP:1,NC]
RewriteRule "^components/com_remotemonkey/restore.php(/|$)" - [E=HTP_SHIELD_TYPE:1,NC]
RewriteRule "^components/com_remotemonkey/extract.php(/|$)" - [E=HTP_SHIELD_TYPE:1,NC]
RewriteRule "^plugins/system/htprotectwatch/rescue.php(/|$)" - [E=HTP_SHIELD_TYPE:1,NC]
Bitte prüfe das im Backend: Komponenten -> HTProtect -> Übersicht.
Dort kannst du alle Funde direkt einsehen und bearbeiten.
In HTProtect ansehen
Hallo,

auf deiner Website „Портал «Живи»“ hat der automatische Malware-Scan von HTProtect etwas Verdächtiges entdeckt (1 Fund).

Was das bedeutet: HTProtect überwacht deine Website ständig im Hintergrund und hat gerade Dateien gefunden, die nach Schadcode aussehen. Keine Panik – wichtig ist nur, dass du dir das kurz anschaust.

So gehst du vor: Öffne die Website in deinem Dashboard. Dort siehst du den Fund und die empfohlenen nächsten Schritte (prüfen, in Quarantäne verschieben oder entfernen).

Auf der Website hat HTProtect auf Russisch umgeschaltet und dort gibt es keine Probleme. Aber HTProtect.app ist weiterhin auf Englisch, obwohl es auf Russisch umgestellt wurde.
Einige Seiten nutzen die RO CSV Komponente zum Export/Import von Benutzern. HTProtect blockiert jedoch komplett jeden Import (Fehler 403 Zugriff verweigert). Vielleicht hattest du das Problem schon mal und kannst mir helfen, RO CSV irgendwie auf die Ausnahmeliste zu setzen, sonst muss ich vor jedem Import HTProtect löschen und wieder aktivieren, was echt nervt.

Pascal

Hi,

zur EN Mail von der Erweiterung (.htaccess verändert):
Das war ein Bug, mit 2.7.7 gefixt.
Kommt zukünftig bei tatsächlichen Änderungen auf russisch.

Zur DE Mail vom Dashboard: Das war ein falscher Fallback auf DE (nur bei diesem Mail-Typ). Kommt ab jetzt auf Englisch.

Das Dashboard gibt es (abgesehen von der Spracherkennung) wahrscheinlich weiterhin nur auf DE und EN.

Den RO CSVI Fix bitte gern auch morgen testen mit der 2.7.7.
Falls da weiterhin etwas blockiert wird, bitte mal schauen, ob etwas in der Browser Konsole steht oder was im Server Log steht.

Danke für deinen Bugreport!

Gruß
Pascal

« Vorherige Seite