STRATO Access Report
Lokale Windows-Auswertung für STRATO-Zugriffslogs: Tagesabdeckung lückenlos prüfen, Software-Downloads nachvollziehbar schätzen, GZ-Dateien entpacken, doppelte Logzeilen entfernen, Domains trennen, HTTP-Fehler erklären, verdächtige IPs priorisieren, sensible Pfade prüfen und Original-GZ verifiziert wochenweise archivieren.
Alle Zahlen und Domainnamen in dieser Vorschau sind künstlich.
Ablauf
1. Logs einlesen
Das Programm sucht in STRATO-Paketordnern nach access_log_*.gz, entpackt sie lokal und fasst eindeutige Zeilen zusammen.
2. Domains trennen
Jede Domain erhält eine eigene HTML-Seite mit Tagesverteilung, Pfaden, IPs, Statuscodes und User-Agent-Hinweisen.
3. Fehler erklären
HTTP-Fehler werden als Tortengrafik und Tabellen dargestellt. Funktionsfähige Statusmeldungen können zugeschaltet werden.
4. Neu seit letztem Lauf
Ein Snapshot zeigt neue Abuse-IP-Kandidaten, neue Scanner-Treffer und Domains mit steigenden Fehlerzahlen.
5. Weiterleitungen prüfen
Scanner-Weiterleitungen auf erkennbare Fehlerseiten werden getrennt angezeigt. Schleifen, etwa HTTP/HTTPS-Wechsel, werden als Loop-Verdacht markiert.
6. Dynamisch filtern
Zusätzlich zur statischen Auswertung gibt es eine interaktive HTML-Seite mit Domain-, Status-, IP/Firma-, Signatur- und Zeitraumfiltern.
7. Exportieren
Der Export-Tab sucht lokal in der deduplizierten Gesamtdaten-Datei. Auto-Suchprofile erzeugen zusätzlich bei jedem Reportlauf LOG/CSV-Dateien, Domain-/IP-/Pfad-Zusammenfassungen und eine Suchergebnisse-Seite.
8. Wochenarchiv
Ein separater GUI-Eintrag erzeugt deduplizierte Wochen-GZ-Dateien direkt im Archivordner. Eine zweite GUI prüft Manifest, Prüfsummen, Monatsübersicht und Löschkandidaten.
9. Scan-Profile
Die Full-Scan-GUI bietet Kurz, Mittel und Voll, damit Dauer und Netzlast vor dem Start klar begrenzt werden.
10. Suchprofile
Wiederkehrende Logmuster lassen sich über eine eigene GUI pflegen. Die gespeicherten Profile laufen beim nächsten Report automatisch mit.
11. Tagesabdeckung
Dateizeiträume und tatsächliche Logzeilen werden getrennt geprüft. Fehlende Kalendertage erscheinen mit konkretem Datum.
12. Software-Downloads
Erfolgreiche Softwareabrufe werden zu 30-Minuten-Vorgängen zusammengefasst. Erkannte Bots, Tests und optional eigene Client-Adressen werden separat ausgewiesen.
Zweistufiger Scanner
| Schritt | Prüfung | Beispiele |
|---|---|---|
| 1 | Feste Hochrisiko-Pfade wie .env, .git/config, Backups und Datenbank-Dumps | 20 |
| 2 | Aus den Logs abgeleitete verdächtige Pfade und Dateinamen | 60 je Domain |
AbuseIPDB mit Tageslimit
AbuseIPDB ist ein öffentlicher Reputationsdienst für IP-Adressen. Betreiber melden dort IPs, die zum Beispiel Spam, Login-Angriffe, DDoS, Webscanner oder andere missbräuchliche Zugriffe verursacht haben. STRATO Access Report nutzt AbuseIPDB optional, um lokale Logauffälligkeiten besser einzuordnen; der eigene API-Key bleibt immer beim jeweiligen Windows-Benutzer.
Persistenter Cache
Bereits geprüfte IPs werden lokal gespeichert. Frische Einträge werden wiederverwendet, ältere Einträge kommen in die Nachprüfung.
Tägliche Nachfüllung
Bei jedem geplanten Lauf werden unbekannte oder veraltete IPs nach Priorität abgefragt, aber nie über das gesetzte Tageslimit hinaus.
False-Positive-Schutz
Allowlist-Einträge und bekannte Suchmaschinen-/Monitoring-Hinweise werden angezeigt, aber nicht in Sperrdateien geschrieben.
Downloads
Die Dateien werden beim lokalen Build hier abgelegt. Die Links zeigen auf relative Dateien innerhalb dieser lokalen Software-Webseite.
Das Setup ist ein Inno-Setup und installiert die Anwendung als EXE. Es enthält keine PowerShell- oder CMD-Startwrapper und fragt bei vorhandener Installation vor dem Aktualisieren nach. EXE und Setup sind digital signiert und zeitgestempelt.
FAQ
Bleiben meine Logs lokal?
Ja. Die Rohlogs und HTML-Berichte liegen auf dem eigenen Windows-Rechner. Nur optionale IP-Reputationsabfragen gehen an externe Quellen.
Warum kann Windows trotzdem warnen?
EXE und Setup sind digital signiert und zeitgestempelt. SmartScreen kann bei einer neuen oder noch wenig verbreiteten Datei dennoch einen Reputationshinweis anzeigen. SHA256-Prüfsummen dokumentieren zusätzlich die exakten Artefakte.
Wie läuft die Auswertung?
Normalerweise über den Startmenüeintrag Erzeuge Report. Für automatisierte Umgebungen gibt es dokumentierte CLI-Parameter; das Setup richtet ohne ausdrückliche Entscheidung keine projektspezifische Windows-Aufgabe ein.