Basic release

modules/firstusage/classes/Security.class.php

@@ -0,0 +1,75 @@
+<?php
+namespace Bdp\Modules\Security;
+
+
+use ZipArchive;
+
+
+
+class Security
+{
+    public const required_security_plugins = [
+        'wps_hide_login' => ['downloadUrl' => 'https://downloads.wordpress.org/plugin/wps-hide-login.1.9.10.zip'],
+        'limit-login-attempts-reloaded' => ['downloadUrl' => 'https://downloads.wordpress.org/plugin/limit-login-attempts-reloaded.2.25.27.zip']];
+
+
+    public const delete_plugins = [
+        'akismet/akismet.php',
+        'hello.php'
+    ];
+
+    public static function setup()
+    {
+        self::deletePlugins();
+        foreach (self::required_security_plugins as $pluginSlug => $pluginData) {
+            if (!is_dir(WP_PLUGIN_DIR . '/' . $pluginSlug)) {
+                self::installSecurityPlugin($pluginSlug, $pluginData['downloadUrl']);
+            }
+        }
+
+        $loginUrl = get_option('whl_page', 'bdp_login');
+        update_option('whl_page', $loginUrl);
+
+    }
+
+    public static function deletePlugins() {
+        deactivate_plugins(self::delete_plugins);
+        delete_plugins(self::delete_plugins);
+    }
+
+
+    public static function installSecurityPlugin(string $pluginSlug, string $downloadUrl) : bool
+    {
+        $ch = curl_init();
+        $source = $downloadUrl;
+        curl_setopt($ch, CURLOPT_URL, $source);
+        curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
+        $data = curl_exec ($ch);
+        curl_close ($ch);
+
+        $destination = WP_PLUGIN_DIR . '/' . $pluginSlug . '.zip';
+        $file = fopen($destination, "w+");
+        fputs($file, $data);
+        fclose($file);
+
+        $zip = new ZipArchive();
+        $zip->open($destination);
+        $zip->extractTo(WP_PLUGIN_DIR);
+        $zip->close();
+        unlink($destination);
+
+        $pluginInfos = get_plugins( '/'.$pluginSlug );
+        $installfile = $pluginSlug . '/';
+        if( ! empty( $pluginInfos ) ) {
+            foreach ($pluginInfos as $file => $info) :
+                $installfile .= $file;
+            endforeach;
+        }
+
+
+
+        $result = activate_plugin($installfile);
+
+        return $result === null;
+    }
+}

modules/firstusage/internal/index.php

@@ -0,0 +1,22 @@
+<?php
+echo '<div id="wpbody-content">';
+echo '<h1>Installation erfolgreich!</h1>';
+
+?>
+
+<form method="post" action="admin.php?page=bdp-kompass%2Fmodules%2Findex.php&loadmodule=security">
+    <div class="bdp_security_outer">
+        <fieldset class="bdp_security_inner">
+            <span style="font-weight: bold;">Herzlichen Glückwunsch!</span><br /><br />
+            Das Plugin Kompass wurde soeben erfolgreich installiert.<br />Im Hintergrund wurden bereits erste Optimierungen an der Webseite vorgenommen, so wurde die Navcigation vereinfacht, und falls dies noch nicht der Fall war, wurde die Webseite mit einer suchmaschinenfreundlichen Struktur ausgestattet.<br />
+            Es wurden bereits erste sicherheitsrelevante Plugins installiert. Du findest die Übersicht, welchePlugins aktiv sind, jederzeit <a href="plugins.php">hier</a><br /><br />
+            Über die Kalender-Einstellungen kannst du den Kalender deines Stammes aus dem Wiki auf deiner Webseite einbinden, dieser erscheint dann automatisch unt er der Adresse <a href="<?php echo get_site_url() . '/kalender'; ?>"><?php echo get_site_url() . '/kalender'; ?></a><br /><br />
+            Aus Sicherheitsgründen empfiehlt es sich, die Adresse zum Dashboard deiner Webseite ztu verschleiern. Ein hierfür notwendiges Plugin wurde automatisch installiert. Um dich zukünftig auf deiner Webseite einzuloggen, nutze folgende URL:<br />
+            <label><?php echo get_site_url(); ?>/</label><input style="width: 250px;" class="long_text" type="text" name="login_url" id="login_url" required
+                                                                value = "<?php echo get_option('whl_page', 'bdp_login'); ?>">
+            <br /><input class="bdp_submit" type="submit" name="submit" value="Verändere diese URL noch einmal"><br /><br />
+            Falls du zu diesem Plugin Anmerkungen oder Fragen hast, wende dich bitte an den LB IT.
+        </fieldset>
+    </div>
+</form>
+

modules/firstusage/security.php

@@ -0,0 +1,3 @@
+<?php
+
+require_once dirname(__FILE__) . '/classes/Security.class.php';