CronCheckCronCheck

CronCheck - WebsiteBaker helper script

Als je een publieke website beheert ontkom je er tegenwoordig helaas niet meer aan. Er zijn hackers in deze wereld.
Ook al doe je nog zo je best, vroeg of laat kan ook uw website gehacked of geinfecteerd worden met malware.

Als het dan een keer gebeurd is het wel fijn om dat snel te weten en een overzicht te hebben van wat er precies is veranderd.

Met dit script, in combinatie met de CRON functionaliteit van uw server kunt u uw website perfect controleren.

Het script scant alle bestanden van uw website en vergelijkt die met de vorige scan resultaten.
Alle gevonden verschillen worden via een email aan u (de website beheerder) gerapporteerd.

Om te kunnen functioneren moet uw website de beschikking hebben over zogenaamde cron-jobs. Hiermee kunt u op bepaalde tijden of intervallen een php script uitvoeren.
Omdat dit als een aparte php sessie wordt uitgevoerd hebben uw bezoekers hier geen last van.

Installatie

Download hieronder het script als .zip bestand.
Pak deze uit op uw computer.
Upload het bestand croncheck.php naar de root van uw website.
Ga naar uw beheerpaneel van uw hosting provider.
Stel daar een cron-job in die bijvoorbeeld iedere 15 minuten dit script aanroept.
(vraag uw hoster hoe u een cron-job instelt)

Configuratie

Email adres

Het script gebruikt voor de rapportage het email adres die bij de (geavanceerde) instellingen van de website is ingevuld.
Als dit niet het gewenste email adres is kunt u in het script zelf een ander adres opgeven.
Verander:

$emailAddressToAlert = SERVER_EMAIL;

naar het gewenste email adres:

$emailAddressToAlert = "myname@domain.tld";

Directories die niet gescanned moeten worden

Bij sommige webhosters worden automatisch statistieken zoals awstats gegenereerd binnen uw website.
Dit kan dus resulteren in waarschuwingen die u eigenlijk niet wilt krijgen.
U kunt deze directories uitsluiten door in het configuratieblok in het script de naam van de directory op te geven.

De standaard instelling sluit al een paar veel gebruikte direcories uit.
U kunt dit eenvoudig aanpassen door uw eigen directories, gescheiden door een comma, toe te voegen.
De standaard instelling is:

$noScanDirs = "/cache,/awstats,/stats";

Grote websites / veel bestanden

Als u een grote website heeft met bijvoorbeeld veel afbeeldingen kan de scan langdurig en belastend zijn voor uw server.
De standaard scan kijkt naar de datum/tijd van bestanden maar berekend ook een unieke sleutel waardoor de detectie van eventuele wijzigingen met meer zekerheid wordt gedaan.
Het berekeken van deze sleutel kost wel tijd en processor kracht.
Als dit problemen oplevert kunt u er voor kiezen om deze extra check uit te schakelen. Wijzigingen worden dan alleen op de bestands datum/tijd gedetecteerd.
Een hacker kan er voor zorgen dat deze na het aanpassen van bestanden niet veranderd, dus het uitschakelen van deze check is niet aan te raden.

$checkmd5 = true;

CronCheck - WebsiteBaker helper script

If you are an administrator of a public website you know it nowadays is almost inevitable. There are hackers out there.
Even doing the best you can, sooner or later your website can be hacked or infected with somekind of malware.

If this happens it is nice to quickly know and have an overview of all modified files on your server.

This script, combined with the cron functionality of your server is the perfect way to monitor.

The script will scan all files in your webspace and compares the found files with the previous scan.
All differences are reported through an email (the the website administrator).

For the script to function your website needs to have the ability to run cron jobs. With these jobs you can run a script on specified intervals.
Since this job is executed in a seperate session, it will not impact your normal website visitors.

Installation

Download the script (as zip file) using the link below.
Unpack the zipfile to your local computer
If needed, modify the settings you want to change
Upload the file croncheck.php to the root of your website
Go to your hosting provider controlpanel
Create a cronjob that calls the script on a regular interval (ie every 15 minutes)
(Ask your hoster how to create cronjobs to call a script)

Configuration

Email address

The script uses the email address that was created when the website was installed. It can be seen and modified on the advanced settings in the WebsiteBaker admin panel. If this is not the address you want to use for these reports you can modify the script to use any address you like.
Change:

$emailAddressToAlert = SERVER_EMAIL;

into the wanted email address:

$emailAddressToAlert = "myname@domain.tld";

Preventing certain directories to be scanned

Some webhosters will create statistics like awstats automatically in your webspace. Since these files will change on a daily basis it will create daily warnings you do not want to see.
You can exclude these directories by changing a setting in the scripts config block.

Standard the script will exclude some common directories.
You can easely change this by adding you own directory names, seperated by a comma, to the list.
The standard setting is:

$noScanDirs = "/cache,/awstats,/stats";

Large websites / many files to scan

If you run a large website with in example many images the scan could be running for a long time and become a high load for your webserver.
The standard scan will check and compare the file timestamps but it will also generate a unique key of every file to make detection of changes more reliable.
The calculation of this key will cost some time and processing power.
If the script becomes too much for your webserver you could disable this check. Changes will only be detected if the files timestamps change.
A hacker could reset the timestamp after modifying a file back to the original timestamp, so disabeling this extra check is not recommended.