Security Blog
Security Blog
Posted By Gregory

Verwalten Sie mehrere WP Cerber-Instanzen über ein Dashboard


English version: Manage multiple WP Cerber instances from one dashboard


Eine kurze Einführung in eine Remote-Website-Management-Technologie, die seit WP Cerber Security 8.0 verfügbar ist.

Wie funktioniert es

Mit der Cerber.Hub- Technologie können Sie WP Cerber-Plugins verwalten, Aktivitäten überwachen und installierte Plugins auf mehreren WordPress-basierten Websites von einer zentralen WordPress-Website aus aktualisieren, die als Hauptwebsite bezeichnet wird.

Um diese Technologie zu aktivieren, müssen Sie einen Hauptwebsite-Modus auf einer Website aktivieren, die Sie als zentrale Verwaltungskonsole verwenden möchten, und einen verwalteten Modus auf allen Websites, die Sie mit der Hauptwebsite verbinden möchten, um sie aus der Ferne zu verwalten.

Erste Schritte auf der Hauptwebsite

Um Cerber.Hub zu verwenden, gehen Sie zur Cerber.Hub- Administratorseite auf der Hauptwebsite und klicken Sie auf Hauptwebsite-Modus aktivieren . Sobald Sie dies getan haben, können Sie verwaltete Websites hinzufügen, indem Sie ein geheimes Zugriffstoken verwenden, das auf verwalteten Websites generiert wird.

Enabling Cerber.Hub for WordPress

Enabling Cerber.Hub for WordPress

Hinzufügen verwalteter Websites

Um eine Website, die Sie remote verwalten möchten, mit der Hauptwebsite zu verbinden, müssen Sie den verwalteten Modus auf einer solchen Website aktivieren. Gehen Sie auf der verwalteten Website zur Cerber.Hub- Administratorseite und klicken Sie auf „Verwalteten Modus aktivieren“ . Bei der Aktivierung des verwalteten Modus wird ein einzigartiges geheimes Zugriffstoken generiert und in der Datenbank der verwalteten Website gespeichert. Halten Sie dieses Token geheim.

Secret Access Token Cerber.Hub for WordPress

Secret access token is used to for connecting a managed website to a main website

Sobald das Token generiert wurde, kopieren Sie es in die Zwischenablage, gehen Sie zur Hauptwebsite, öffnen Sie die Admin-Seite von Cerber.Hub und klicken Sie auf der Admin-Seite „Meine Websites “ auf die Schaltfläche „ Hinzufügen“ . Fügen Sie das Token in das Popup-Fenster „Remote-Website hinzufügen“ ein.

Adding a managed website on WordPress

Adding a managed WordPress-powered website on the main Cerber.Hub website

Verwalten Sie Websites aus der Ferne

Wenn Sie die Verbindung Ihrer verwalteten Websites mit der Hauptwebsite abgeschlossen haben, können Sie ganz einfach mit einem einzigen Klick in einem oberen Navigationsmenü in der Admin-Leiste zwischen ihnen wechseln oder indem Sie auf der Admin-Seite „Meine Websites“ auf den Namen der verwalteten Website klicken. Verwenden Sie nach dem Wechsel zu einer verwalteten Website das WP Cerber-Menü und die Admin-Links. Um zur Hauptwebsite zurückzukehren, klicken Sie auf das X- Symbol auf der rechten Seite der Admin-Leiste.

Switching between managed websites on Cerber.Hub

Switching between managed websites on Cerber.Hub

Hinweis: Wenn Sie eine Remote-Website verwalten, ist die Farbe der Admin-Leiste blau und das vertikale WordPress-Administratormenü auf der Hauptwebsite ist abgeblendet.

So beschränken Sie die Fernverwaltung durch eine IP-Adresse

Wenn Sie die IP-Adresse Ihrer Hauptwebsite kennen und diese IP-Adresse statisch ist, können Sie die IP-Adresse in das Einstellungsfeld „Zugriff nach IP-Adresse beschränken“ auf der Cerber.Hub-Administratorseite einer verwalteten Website eingeben. Wenn Sie die IP-Adresse nicht kennen, befolgen Sie diese Schritte, um sie herauszufinden.

  1. Wechseln Sie auf der Hauptwebsite zu einer verwalteten Website
  2. Gehen Sie zur Administrationsseite „Tools“ und klicken Sie auf die Registerkarte „Diagnose“.
  3. Die IP-Adresse der Hauptwebsite wird im Feld „Die IP-Adresse der Hauptwebsite wird erkannt als“ im Abschnitt „Systeminformationen“ angezeigt
  4. Geben Sie diese IP-Adresse wie oben beschrieben auf der verwalteten Website ein

Ein Sicherheitshinweis

Alle geheimen Zugriffstoken werden in unverschlüsselter Form (als Klartext) in den Datenbanken der Hauptwebsite und der verwalteten Websites gespeichert. Bewahren Sie eine Sicherungskopie Ihrer Websites an einem sicheren und vertrauenswürdigen Ort auf.

Einschränkungen

Ab sofort ist die kostenlose Version des Plugins auf einer verwalteten Website auf einen schreibgeschützten Modus beschränkt, was bedeutet, dass Sie die Plugin-Einstellungen nicht aus der Ferne ändern können, mit Ausnahme der Aktualisierung von Plugins und der Möglichkeit, Lizenzschlüssel für WP Cerber Professional zu installieren. Es gibt jedoch keine Begrenzung für die Anzahl der verwalteten Websites.

Fragen, die Sie möglicherweise haben

Wie viele Websites können von einer Hauptwebsite aus verwaltet werden?

Technisch gesehen gibt es keine Begrenzung. Die tatsächliche Grenze hängt davon ab, wie leistungsstark der Server ist, auf dem Ihre Hauptwebsite gehostet wird.

Ermöglicht der verwaltete Modus die Verwaltung aller Site-Einstellungen?

Nein, tut es nicht. Derzeit unterstützt Cerber.Hub nur die Verwaltung der WP Cerber-Einstellungen.

Kann jeder, der mein Zugriffstoken hat, Zugriff auf das Dashboard meines WordPress erhalten?

Nein, das ist absolut nicht möglich, da weder die Fernverwaltungsalgorithmen von Cerber.Hub noch WordPress selbst dies unterstützen.

Was mache ich, wenn ein Zugriffstoken kompromittiert ist?

Sie müssen den verwalteten Modus auf der Website erneut aktivieren. Dadurch wird das kompromittierte Token ungültig und ein neues generiert. Sobald Sie dies getan haben, löschen Sie die Website mit dem kompromittierten Token von der Hauptwebsite und fügen Sie sie mithilfe des neu generierten geheimen Zugriffstokens erneut hinzu.

Wo werden Zugriffstokens gespeichert?

Alle Sicherheitszugriffstoken werden in den Datenbanken der Haupt- und verwalteten Websites gespeichert und niemals unverschlüsselt über das Internet übertragen, außer in dem Moment, in dem Sie einer Hauptwebsite ein Token hinzufügen.

Kann ich mehrere verschiedene verwaltete Websites in mehreren Browser-Tabs öffnen?

Nein, Sie können jeweils nur eine verwaltete Website im selben Browser verwalten. Verwenden Sie Massenaktionen, um eine Aufgabe auf mehreren verwalteten Websites gleichzeitig auszuführen.

Fehlerbehebung

Wenn beim Versuch, zu einer verwalteten Website zu wechseln, ein Fehler auftritt, kann dies mehrere Ursachen haben. Aktivieren Sie das Diagnoseprotokoll auf der Hauptwebsite und auf der verwalteten Website, um weitere Informationen zu erhalten. Sie können das Diagnoseprotokoll auf der Tools- Administratorseite anzeigen. Hier finden Sie eine Liste der häufigsten Verbindungsprobleme.

  • Ein Sicherheits-Plugin auf der verwalteten Website stört das WP Cerber-Plugin
  • Eine Sicherheitsanweisung in der .htaccess-Datei auf der verwalteten Website blockiert eingehende Anfragen
  • Eine Firewall oder ein Proxy-Dienst (wie Cloudflare) filtert Anfragen von der Hauptwebsite an die verwaltete Website heraus
  • Die IP-Adresse der Hauptwebsite ist gesperrt oder befindet sich auf der verwalteten Website in der Black Access List
  • Der verwaltete Modus auf der Remote-Website wurde erneut aktiviert, wodurch das auf der Hauptwebsite gespeicherte Sicherheitszugriffstoken ungültig wird
  • Der verwaltete Modus wurde auf der Remote-Website deaktiviert
  • Die IP-Adresse der Hauptwebsite stimmt nicht mit der in den Einstellungen der verwalteten Website festgelegten überein
  • Das WP Cerber-Plugin wurde auf der verwalteten Website deaktiviert
  • Der Remote-Server, der die verwaltete Website hostet, leitet eingehende Anfragen an eine andere Website weiter
  • Der Domänenname der verwalteten Website wurde geändert
  • Das SSL-Zertifikat der verwalteten Website ist abgelaufen oder ungültig
  • Es besteht keine Netzwerkverbindung zwischen dem Hauptserver der Website und dem Server, auf dem die verwaltete Website gehostet wird
  • Der Remote-Server ist ausgefallen

I'm a team lead in Cerber Tech. I'm a software & database architect, WordPress - PHP - SQL - JavaScript developer. I started coding in 1993 on IBM System/370 (yeah, that was amazing days) and today software engineering at Cerber Tech is how I make my living. I've taught to have high standards for myself as well as using them in developing software solutions.

View Comments
There are currently no comments.