Hilfe

Installation

Für normale Windows-Nutzung ist das Setup gedacht. Es installiert die EXE benutzerbezogen unter dem lokalen Benutzerprofil und legt Startmenü-Einträge unter AmrumSoftware\STRATO Access Report an.

Typischer Ablauf

1. STRATO-Logdateien herunterladen und in einem Ordner mit Strato Hosting im Namen ablegen.
2. Auswertung starten. Das Programm sucht *.gz, entpackt die Logs, entfernt doppelte Zeilen und erzeugt den lokalen Report.
3. Die Startseite des Reports öffnen und zuerst HTTP Fehler, Scanner, Abuse/IPs und bei Bedarf die dynamische Zusatzansicht prüfen.
4. htaccess-Sperrdateien nur nach Stichprobe verwenden. Die konservative Variante ist für den ersten Einsatz am sichersten.

AbuseIPDB

AbuseIPDB ist eine öffentliche Datenbank für IP-Reputation. Administratoren können dort IP-Adressen melden, die etwa Spam, Login-Angriffe, DDoS, Webscanner oder andere missbräuchliche Aktivitäten verursacht haben. STRATO Access Report nutzt AbuseIPDB nur optional: Der eigene API-Key wird pro Windows-Benutzer verschlüsselt gespeichert, beim Speichern geprüft und nicht in Setup, Webseite oder Report eingebettet.

Wenn ein Key hinterlegt ist, nutzt die Software ein Tageslimit und einen lokalen Cache. Unbekannte oder veraltete IPs werden nach Priorität nachgefüllt, ohne das Tageslimit zu überschreiten.

Scanner

Der eingebaute Scanner läuft grundsätzlich vorsichtig. Schritt 1 prüft bekannte Hochrisiko-Pfade wie .env und .git/config. Schritt 2 prüft auffällige Pfade, die aus den Logs abgeleitet wurden.

Der Startmenüeintrag Aktiver Full Scan startet bewusst mehr Prüfpfade. Die GUI bietet die Profile Kurz, Mittel und Voll. Kurz ist für eine schnelle Kontrolle gedacht, Mittel für normale Nachprüfung, Voll für einen längeren bewussten Lauf.

Weiterleitungen auf erkennbare 404- oder Fehlerseiten werden getrennt ausgewertet. Sie sind meist normale zentrale Fehlerseiten, können aber auch versteckte Zähler, Statistik oder externe Abrufe auslösen. Wenn sich URLs in der Weiterleitungskette wiederholen, markiert der Report das als Loop-Verdacht.

Wochen-GZ-Archiv

Der Startmenüeintrag Wochen-GZ-Archiv erzeugen fasst die STRATO-GZ-Logs in stabile Wochenpakete direkt im Archivordner zusammen. Dabei werden exakte Duplikate entfernt und die Original-GZ-Dateien zunächst nicht verändert. Zum Prüfen entstehen manifest.json, source-files.csv, weeks.csv, months.csv und eine kleine Archiv-index.html.

Wochenarchiv prüfen kontrolliert Manifest, SHA256, Größen und Zeilenzahlen. Alte STRATO-GZ-Dateien werden nur als Löschkandidaten gemeldet, wenn ihr letzter Logtag älter als sechs Wochen ist. Löschen geht nur nach erfolgreicher Prüfung und zwei ausdrücklichen Nachfragen in der GUI.

Dynamische Auswertung

Die zusätzliche Seite dynamic.html kann Domains nach Domainname, Statusklasse, IP/Firma, Scan-Signatur und Zeitraum filtern. Sie ersetzt nicht die vollständigen statischen Tabellen, sondern ist für schnelles Eingrenzen gedacht.

CLI-Parameter

Die EXE kann weiterhin mit Parametern gestartet werden. Die normale Windows-Nutzung erfolgt über die GUI; bei CLI-Läufen öffnet die EXE nach erfolgreicher Auswertung automatisch die lokale Reportseite.