Um schreiben oder kommentieren zu können, benötigen Sie ein Benutzerkonto.
Sie haben schon ein Benutzerkonto? Melden Sie sich hier an.
Jetzt anmeldenHier können Sie ein neues Benutzerkonto erstellen.
Neues Benutzerkonto erstellenDie erwarten doch nicht wirklich, das ich dass Piktogramm in die Bestätigungsmail einbinde.
Das Piktogramm muss gut sichtbar eingebunden werden. Die Richtlinie sieht vor, dass der Hinweis beim Produkt platziert wird. Die Info muss als Pflichtbestandteil auch in die automatische eMail nach Kaufabschluss integriert werden.
Dass bei dir alle paar Wochen neue Admins auftauchen und du ausgesperrt wirst, liegt schlicht daran, dass du die Ursache nicht beseitigst. Du spielst per Updraft das Backup ein, aber der Schadcode war zum Zeitpunkt der Sicherung wahrscheinlich längst auf dem Server. Du spielst dir die Hintertür also immer wieder selbst ein. Dazu kommt, dass ein paar Tage Wartezeit bei Plugin Updates den Bots völlig ausreichen, da bekannte Lücken binnen Stunden automatisiert abgeklopft werden.
Um die Kiste jetzt nachhaltig sauber zu bekommen, musst du als Erstes per FTP in den Ordner /wp-content/uploads/ schauen und dort rigoros jede php Datei löschen, denn dort gehören absolut keine Skripte rein. Danach solltest du nicht einfach nur Dateien überschreiben, sondern die Ordner wp-admin, wp-includes sowie deine Plugins komplett löschen und jungfräulich von WordPress neu hochladen. Hol dir anschließend neue Sicherheitsschlüssel für deine Config, um alle möglicherweise gekaperten Session Cookies zu killen. Solltest du Plugins von einem kleineren Entwickler verwenden, wo der Code vor php8 existiert hat bzw. wo 1 - 4x im Jahr Updates angeboten werden, geh den gesamten Code vor der Installation durch. Die sind inhaltlich häufig nicht auf maximale Sicherheit getrimmt.
Alles anzeigenHallo zusammen,
ich habe einen Fehler, wenn ich im Widget etwas ändern will.
Die Antwort ist keine gültige JSON-Antwort.
Im Forum ist darüber viel geschrieben worden, habe alles, soweit es mit möglich war, probiert, doch der Fehler bleibt bestehen.
Mein Anbieter IONOS kann oder will mir nicht helfen, er sagt, dass ist Anwendersache.
Jetzt bin ich mit meinem Latein am Ende.
Kann mir jemand helfen?
Vielen im Voraus.
Jürgen
zB. Firefox --> F12 --> Netzwerkanalyse und inspektor und die Seite Neuladen. Dein Fehler Pfad sollte eingeblendet werden. Sollte nichts kommen, sind im Code wahrscheinlich Fehlerunterdrückende Passagen am Anfang eingebaut, unwahrscheinlich - aber klammere Sie dann aus. Fix das und mache den Ablauf nochmals. Hört sich nach schnellem Kleinkram an.
Der geschätzt über 10 Jahre alte Code funktioniert grundsätzlich, aber er ist an mehreren Stellen unnötig kompliziert und teilweise redundant. Die größere Schwachstelle ist aus meiner Sicht gar nicht die teilweise veraltete Agent Liste, sondern die Methode. User Agent Filter lassen sich trivial fälschen. Jeder Bot kann sich als was anderes ausgeben und die Sperre umgehen. Wenn das Ziel ist, Feeds gegen KI-Crawler oder Scraper zu schützen, ist das eher eine Komfortlösung als eine belastbare Sicherheitsmaßnahme. Die Upload Sperre macht mit der Methode noch am ehesten Sinn - allerdings nur erweitert.
Die man dann nach jedem WordPress- und Theme-Update neu editieren muss?
Nein, sicher nicht.
Aber was Ihr macht, ist eure Sache.
Wenn du wie vorgeschlagen die Standardpfade per .htaccess auf neutrale Namen umleitest oder Versionsnummern und Meta-Tags über die functions.php entfernst, bleibt das zu 99 % auch nach einem Theme oder WordPress Update erhalten. Du bearbeitest schließlich keine wechselnden Inhalte, sondern greifst auf feste Platzhalter im Grundgerüst zu.
Werkzeuge wie WPThemeDetector, RSS-Aggregatoren oder Sicherheits-Scanner nutzen bevorzugt Google Cloud-Server. Das ist oftmals für das Thema Preisgünstiger. Sie steuern gezielt WordPress Pfade wie zB. /feed/ oder /comments/feed/ an, um im XML-Quellcode nach Versionsnummern, Themes und Plugins zu suchen. Dass weder User Agent noch Referer mitgesendet werden, zeigt, dass hier ein recht simples Skript ohne Browser-Emulation am Werk ist.
Komplette Google Cloud IP Bereiche per .htaccess zu blockieren, schießt über das Ziel weit hinaus und trifft schnell die falschen Dienste. Sauberer wäre es, Anfragen ohne User Agent gezielt abzulehnen oder ungenutzte WordPress Feeds direkt serverseitig abzuschalten.
Nun ist mir aufgefallen, dass bei einer gewerblichen Seite eines Anbieters, der auch YouTube-Videos zu technischen Themen anbietet,
keine Plug-ins aufgelistet werden. Ich kann mir nicht vorstellen, dass auf einer Seite von Programmierern 0 (Null) Plug-ins installiert sein sollen.
Du könntest die normalen Pfade via .htaccess auf neutale Namen umleiten oder die Versionsnummern und Meta Tags via der functions.php strippen. Alternativ baust du dir ein Plugin selbst. So kommst du für extern zu Null Plugins.
Ich werde die nächsten Tage mal versuchen herauszufinden, ob ich die einzelnen Pfade wie z. B.: "wp-content/plugins/" per .htaccess von
außen sperren kann.
Sperrst du den Ordner /wp-content/plugins/ per .htaccess komplett für externe Aufrufe, kann der jeweilige User Browser vorhandene css und JS Dateien nicht mehr laden. Deine Website sieht optisch, sagen wir mal kaputt aus und viele Skripte funktionieren nicht mehr. Der Browser ist in diesem Fall außen. Sinn?
Die Kennzeichnungspflichten sind bereits vollständig erfüllt: Open-Meteo wird gut sichtbar im Footer mit Name und Link genannt, und die Attributierung für RainViewer befindet sich direkt auf der Radarkarte. Auch der Datenschutz ist sauber gelöst: Es erfolgt eine explizite Browser-Abfrage für den Standort – stimmt der Nutzer nicht zu, wird ein zufälliger Standort (Berlin / Frankfurt / München) ohne Datenbezug geladen.
Die Nutzung der RainViewer-API hat ganz bestimmte Kennzeichnungsanforderungen, die aktuell auf der Seite nicht vorhanden sind. Ebenso die Open-Meteo API.
Doch ist es. Die Einblendung erfolgt einmal rechts unten auf den jeweiligen Karten selbst und im Footer links unten.
An der Zustimmung vor Einbindung externer Inhalte mit z.B. Abfluss IP Adresse usw. sollte man noch arbeiten,
Wenn du ein Erst User bist, fragt dich die Seite nach Standort Erlaubniss, also deiner IP bzw. wo du bist. Ansonsten Berlin.
Die Content Security Policy hat im Chrome etwas quer geschossen. Im Firefox lief es. Sollte jetzt auch im Chrome Tadellos zu sehen sein. Falls nicht, den Cache kurz leeren.
Ich sagte noch gar nicht Danke schön, fällt mir gerade auf. Nebenbei, der Pollenflug Kalender ist jetzt noch feiner und Detailierter. 😇
Es ist fast schon unwichtig, was du einbaust. Dein Crawler ist viel zu langsam bei grossen Seiten - arbeite erstmal an dieser Baustelle. Nach 5 min habe ich zB. Bild.de mit Ladefester wieder weggeklickt.
Naja die Klickzahlen hinter sowas wie zB Wo gibt es heute Erdbeben?, Welche Naturkatastrophe ist heute passiert? , Gibt es aktuell einen Tsunami? , Wo brennt es gerade? , Wo ist heute Hochwasser? , Welche Länder sind von Waldbränden betroffen? , Wo ist heute Unwetter? , Welche Vulkane sind aktuell aktiv? oder Welche Naturkatastrophen gab es heute? sind nicht niedrig. Aber ok, mit der Nase drauf gestossen werden ...
Aber du hast mir die Augen geöffnet: Wenn es für einen Besucher wie ein unfertiges Template-Bild aussieht, verfehlt es seinen Zweck. Ich werde das Design dieses Lade-Hintergrunds überarbeiten, damit es professioneller wirkt und nicht zu Missverständnissen führt. Danke dir dafür!
Und zum 'Wir/Ich': Da hast du absolut recht, ich bin Einzelunternehmer und passe den Text sofort auf 'Ich' an, um 100 % transparent zu bleiben.
Ich sage es mal so: In der ersten Version deines Threads ging es sofort mit "wir, wir, wir" los. Da stellt sich als Leser automatisch die Frage: Wer ist dieses Wir überhaupt?
Leider liefert deine Website darauf keine Antwort. Stattdessen fallen sofort zahlreiche Platzhalter auf, und die mobile Version wirkt alles andere als Page Speed optimiert. Gleichzeitig bietest du SEO als Dienstleistung an. Das hinterlässt keinen stimmigen Eindruck, denn die eigene Website sollte die Qualität der eigenen Arbeit widerspiegeln.
Auch die Über uns-Seite schafft kein Vertrauen. Wieder nur die anonyme Wir Form, dazu Aussagen wie "10 Jahre Erfahrung", aber vollständig ohne Gesichter dahinter, nachvollziehbare Referenzen oder andere sichtbare E-E-A-T Signale. Warum sollte dir jemand vertrauen, wenn der Leser nicht einmal weiß, wer hinter dem Angebot steht? Hier im Beitrag sagst du, du bist eine Person und hast die Seite schnell aufgesetzt.
Genau hier verschenkst du Potenzial. Deine Website sollte dein stärkster Verkäufer sein. Zeig, wer du bist, welche Erfahrung du mitbringst, wie du arbeitest und warum Kunden ausgerechnet dir vertrauen sollten. Solange diese Fragen unbeantwortet bleiben, verliert dein mögliches Angebot deutlich an Überzeugungskraft.
Ich habe ja schon viele Domains. Aber du toppst das mit einem Blick auf einen Lockup bei dir ordentlich. Du verwendest seo-best.de . Seobest.de scheint vom namen her eine Marke einer Firma zu sein, die Seo Dienste unter anderem anbietet. Hast du dieses Thema vorher geprüft?
Erstmal Respekt dafür, dass du dir die Mühe machst, ein eigenes SEO-Tool aufzubauen. Der Markt ist bekanntlich hart umkämpft (Screaming Frog, Seobility, Sitebulb, Lighthouse, Seopen etc.), und ein neues Tool braucht entweder ein extrem starkes Alleinstellungsmerkmal oder ein unerschütterliches Vertrauensverhältnis zur Zielgruppe.
Da du explizit nach ehrlicher Kritik und Feedback gefragt hast, möchte ich mein Feedback in zwei Bereiche aufteilen: Das Vertrauen/Branding und die technische Umsetzung (Performance & UI). Bei beiden Punkten gibt es aktuell leider noch massive Baustellen.
1. Der Elefant im Raum: Footer, Branding & Vertrauensverlust
Du bittest die Nutzer hier im Forum darum, dir sensible Daten anzuvertrauen. Du bietest ein Dashboard an, willst eine Google Search Console Anbindung integrieren (oder ist die schon drin?), Scan-Historien speichern und Domain-Verwaltung betreiben. Im B2B und SEO-Sektor ist Vertrauen das wichtigste Kapital. Wer Zugriff auf die Search Console fordert, muss absolut seriös und professionell auftreten.
Dein Footer weicht deutlich von dem ab, was man im professionellen SaaS oder B2B Umfeld üblicherweise erwartet: Copyright ©2006 STATION55 All Rights Reserved ✝ Jesus Christus ist Herr und Befreier
Gekoppelt mit deiner Grußformel "Mit besten Grüßen und Gottes Segen" erzeugt das im professionellen Kontext massive Dissonanzen:
2. Technische Umsetzung, Performance & UX-Mängel
Du fragst gezielt nach Feedback aus der Praxis. Hier stößt das Tool aktuell auf einige gravierende Probleme, die im aktuellen Zustand die Nutzung erheblich erschwert:
Wenn du das Tool langfristig als seriöses technisches Werkzeug etablieren möchtest, solltest du die Plattform visuell, textlich und strukturell konsequent professionalisieren.
Viel Erfolg beim Überarbeiten!
mal eine Frage zum Sinn der Seite: Du gibst dir hier seit 2003 die Mühe, Brände, Überflutungen etc. als Blog zu listen. Das ist wirklich ordentlich gemacht.
Aber wäre es nicht interessanter, den Fokus zusätzlich auf eine statistische Auswertung zu legen? Statt der reinen Textwüste fände ich eine Analyse aus deinem Blickwinkel spannend: Was ist wann, wo und wie über die Monate und Jahre passiert? Das fehlt mir hier aktuell. Oder gibt es das schon und ich übersah es?
Was mir noch aufgefallen ist: Die Sichtbarkeit könnte besser sein. Ich habe eben 15 Keywords bei Google und KI-Diensten getestet – die Seite kam leider nirgends unter den Top-Treffern vor. Eigentlich schade bei der ganzen Arbeit, die drinsteckt. Hast du mal überlegt, die Daten grafisch (ich meine nicht die Karte) als Bilder aufzubereiten, um auch bei Suchmaschinen besser zu ranken?
Wer ist wir? Liest sich sehr Botlastig aus dem Translator. Die Webseite ist ein Template / minimal bearbeitet, voller Platzhalter.
Oh - das ging an mir vorbei. Ausgebessert 😅
Interessante Aus- und Einblicke, das ein oder andere verstehe ich (noch) nicht, aber gute Verbesserungsansätze für die eigene Site zu erkennen.
Möglicherweise hilft dir dieser Guide weiter. Der Artikel erklärt das Domain Audit der Webseite inhaltlich.
Hey zusammen,
Hand aufs Herz: Wer hat noch Bock, sich für einen schnellen DNS Check, PageSpeed oder Security Audit bei der fünften Plattform mit Mailadresse und Passwort zu registrieren? Ich hatte es irgendwann satt. 
Genau deshalb habe ich Seopen.de gebaut. Die Idee: Alles, was wir als Webmaster im Alltag permanent brauchen, an einem einzigen Ort. Ohne Registrierung, ohne Haken, komplett kostenlos und serverseitig (keine IP Rate-Limits, keine Browser Bremsen). 
Einfach eine Domain eingeben und man bekommt einen vollständigen Überblick, aufgeteilt in sieben Kategorien: SEO, Performance, Security, DSGVO, DNS & Mail, Accessibility und Site Health. Jede Kategorie fließt in einen Gesamt Score von 0 - 100 ein, der über die Zeit gespeichert wird. So sieht man auf einen Blick ob eine Änderung an der Website wirklich etwas gebracht hat oder nicht. 
Was besonders praktisch ist: im Hintergrund läuft automatisch ein Crawler über die gesamte Domain und prüft alle Unterseiten auf 404 Fehler, fehlende MetaTags, Duplicate Content und kaputte interne Links, ohne dass man extra etwas anstoßen muss.
SSL und TLS Checker, DNS Lookup, WHOIS, Subdomain Finder, Reverse DNS, SPF/DKIM/DMARC Check inkl. Generator, SMTP Tester, BIMI Checker, Blacklist Check, Security Header Check, CSP Analyzer, Redirect Checker, Broken Link Checker, Keyword Density, Lighthouse Score, PageSpeed, Robots.txt, Sitemap Checker und noch einiges mehr.
Keine Browser-Einschränkungen, keine Probleme mit Rate Limits über die eigene IP, die Ergebnisse kommen schnell und zuverlässig.
Unter Top50 gibt es außerdem eine öffentliche Rangliste der am besten bewerteten Domains, ganz nett um zu sehen wo man im Vergleich steht.
Ich bin selbst seit über 20 Jahren in der Web Entwicklung und im SEO zu Hause. Seopen ist mein Werkzeugkasten – als ehrliche, werbefreie Software ohne Datensammelei.
Werft einfach mal eine eurer Domains rein. Viel Spass: https://www.seopen.de
Bei der Bundesliga wurde wohl ein Zahlendreher eingetragen. Da steht 25/26 kommend bei den Terminen.
Warum machst du kein Portal für KI gestützte Tipp Vorhersagen, mit Details und Begründung? Dahinter zB. ein automatisches Tracking mit Analyse ob es gestimmt hatte oder inwiefern daneben gelegen wurde mit Statistik. Wahrscheinlichkeiten sind beliebt und theoretisch als Thema einfach zu realisieren. Das würde sehr wahrscheinlich auf einen Klickstarken Selbstläufer hinauslaufen, der keinerlei Anmeldung mit Account und kaum Wartung bedarf.
Aber zurück zu diesem Forum: Ich würde bei einem Thema bleiben, zB. Fussball und diese Step by Step um Wettbewerbe / Ligen erweitern. Formel 1 ist in der Kombi so einwenig wie Äpfel und Birnen in einer Schale.
