Moodle-Instanz auf Status, Serverkonfiguration überprüfen (ohne Account)

"Check Security & Maintenance Status" Folien von der Moodlemoot DACH 2026 Zürich (ENG)

Inhalte aus der Präsentation nochmal aufgearbeitet und auf deutsch.

Wie man überprüfen kann, ob man ein aktuelles (sicheres) Moodle benutzt

1. öffentlich zugängliche "security.txt" Datei
2. (optional, wenn Voraussetzungen gegeben) offen liegende Dateien mit Infos zur Moodle Version auslesen.
3. (falls Admin) im Moodle nach der Versionsnummer der Instanz schauen

Prüfung der security.txt

https://MOODLE-INSTANZ-URL.de/security.txt

Datei öffnen und in der letzten Zeile nachschauen welches Datum dort steht.

Beispiel:

Expires: 2026-10-26T01:00:00.000Z

"Expires" Ablauf-Datum in der Vergangenheit = abgelaufen

"Expires" Ablauf-Datum noch nicht erreicht = nicht abgelaufen

Je näher das aktuelle Datum an dem "Expires" Ablauf-Datum liegt, desto wahrscheinlicher ist es, dass die Moodle Instanz nicht das letzte Update (die aktuellste Patch Version x.y.Z) hat.

 

offen liegende Dateien auslesen

Es gibt im Laufe der Moodle Entwicklung mehrere Anhaltspunkte dafür eine Moodle Versionsnummer von außen zu ermitteln. Eine Übersicht zu den jeweiligen Dateien gibt es weiter unten. Hier beziehe ich mich nur auf die Dateien, die vor dem Wechsel auf Moodle 5.1.x relevant sind.

 

 

 

Autor: Philipp Kropp, Christian-Albrechts-Universität zu Kiel