Beiträge von r23

  • htaccess - Sicherheitstipps

    Zitat von Minijaki


    In diversen Portalen und Blogs wird empfohlen, die PHP-Ausführung in dem Upload- und Include-Ordner zu verhindern. Wie der Code dazu ist, kenne ich.

    Kennst du den Code oder hat dir ein Plugin deine .htaccess nur entsprechend geändert und du nimmst jetzt an, dass du den code kennst? Und warum sollte das Ausführen von PHP Code im include Ordner verhindert werden? Du meisnt im include Verzeichnis sicherlich jetzt jetwas anderes...

    Zitat von Minijaki


    - Beeinträchtigt der Code im htaccess das Updaten oder Installieren neuer Plugins in den Ordner?

    du zeigst deinen Code nicht - sagst nichts über deine webServer und deine PHP version und wir sollen diese Frage beantworten?

    Plugins liegen in dem Verzeichnis
    ~/wp-content/plugins/

    wenn diese Plugins PHP Code in dem Upload Verzeichnis benötigen, würde ich das Plugin löschen...

    Zitat von Minijaki


    - Was ist, wenn die Dateiendung "PHP" plötzlich nicht PHP, sondern PhP, oder phP heißt?

    falsche Frage :)

    was ist wenn der Anfreifer seinen Schadecode als Image tarnt. boeses-php-script.php.jpg oder boeses-php-script.jpg.php

    dein toller WebServer sollte bei richtiger Konfiguration das PHP Script nicht ausführen - sollte er es ausführen - provider wechslen :)

    einfach testen

    <?php
    phpinfo();

    absoeichern und im uplaod Verzeichnis ausprobieren.

    Zitat von Minijaki


    - Macht das Blockieren von perl-Scripten ebenso Sinn?

    wenn man Perl in dem upload Verzeichnis ausführen kann - würde ich ja sagen.

    Zitat von Minijaki


    - Ist ein white-listing für bestimmte Dateiformate die bessere Lösung als ein Blacklisting von ein, zwei Dateien?
    -- Bzgl. White-Listing: Mit welche Methoden finde ich selbstständig heraus, welche Dateiformate ich zulassen muss?

    Rembrand

    Zitat von Minijaki


    - Optional: Wie sieht euer htaccess-Datei aus?

    und was bringt dir dies jetzt?
    https://github.com/r23/MyOOS/blob…press/.htaccess


    Zitat von Minijaki


    Ein paar Fragen bzgl. der Login-URL von Wordpress:
    - Macht ein htpassword mehr Sinn als das umbenennen der Login-URL zu Wordpress?

    die Login-URL ist ja nicht unbedingt das Problem sondern die Erreichbarkeit vom Admin-Bereich. Das Admin Verzeichnis würde ich immer Server-Seitig schützen und nicht mit wilden PHP Scripten

    Zitat von Minijaki


    Sollten noch weitere Fragen auftauchen, werde ich diese hier stellen.

    klar doch - ich würde mir auch keinen Dienstelister suchen, der mir WordPress richtig installert - sondern mir irgendetwas zusammen suchen.

  • PayPal Standard - Hohe Anzahl an Zahlung ausstehend

    Zitat von rejoin14


    Das komische ist, manche Bestellungen kommen durch (also in Zahlen): Ich hatte bisher 37 PayPal-Bestellungen, davon wurden 5 stoniert, 1 ist in Wartestellung (wird als offen in PP angezeigt), 13 kamen durch und 18 haben den Status Zahlung ausstehend (davon waren es heute 5). Also knapp 50% funktioniert nicht.

    es kann mal vorkommen, dass Trolle den Shop testen, weil sie von deinem Shop in einem Blog oder Forum... Facebook.. gelesen haben. die 5 heute könnten die Folge von unglücklicher Facebook Werbung zum Beispiel sein. Oder irgendeiner deiner Kunde beschreibt dein Produkt in irgendeinem Forum... Nur dann gehen die "stornierten nicht bezahlten" Warenkörbe in einem Shop "hoch"

    // 13 kamen durch und 18 haben den Status Zahlung


    sind über einen längeren Zeitraum sehr ungewöhnlich - stelle um auf PayPal Express... es vtl. gibt es mit dem PayPal Standard technische Probleme mit der Erreichbarkeit von payPal. Wenn es lange dauert - verlassen die Kunden den Shop in der Regel = Status Zahlung ausstehend.

  • pos kassensystem kompatibel zu woocommerce

    Zitat von majana

    Könnt ihr mir sagen, ob das https://codecanyon.net/item/woocommer…ale-pos/7869665 GOBD konform ist?

    dies kann dir nur der Anbieter oder der Entwickler sagen.

    Seit dem 1. Januar 2017 dürfen nur noch GPDdU-konforme Kassen eingesetzt werden. Bei Open Source Systemen wird die Forderung von

    Zitat von majana


    Dabei ist hierbei besonders darauf zu achten, dass einmal eingegebenen Daten nicht nachträglich veränderbar sind bzw. dass Stornierungen und nachträgliche Änderungen ebenfalls revisionssicher protokolliert werden, sodass die ursprünglichen Eingaben jederzeit rekonstruiert werden können.

    etwas kompliziert

    Zitat von majana


    Ich suche dringend eine Kasse, die mit Woocommerce kann, aber das ist scheinbar für den deutschen Markt sehr schwierig. Danke euch.

    Woocommerce ist ein Warenkorb Plugin für einen Blog. Es ist weder Fibu, Warenwirtschaft noch PPS-System (Produktionsplanungs- und Steuerungssystem).

    Suche dir eine GoBD/GDPdU-konforme kasse - binde diese an ein ERP System an und verbinde das ERP System mit deinen Marktplätzen und wooCommerce.

  • Problem mit Google-Suchergebnis

    Zitat von gilgamesch


    Ich habe vor kurzem eine Wordpress Website fertiggestellt und sie anschließend auf eine andere Domain "verlegt" bzw. von meinem Hoster "verlegen lassen". Da diese Domain jedoch von einer anderen meiner Websites - mit einem Hoster-internen Website-Builder-Tool erstellter Vorläufer meiner jetzigen Website - belegt war, musste ich sie zunächst "frei machen". Hat soweit auch alles geklappt.


    auf der alten Domain (wenn diese noch online ist) solltest du eine Weiterleitung einrichten

    *
    Technisch gesehen übermittelt eine 301-Weiterleitung den HTTP-Statuscode 301 Moved Permanently (Dauerhaft verschoben). Der Webserver antwortet dem anfragenden Client, z.B. dem Google-Bot oder einem Webbrowser, mit einem HTTP-Statuscodes 301, wenn die angeforderte Ressource (z.B. eine URL, ein HTML-Dokument) dauerhaft verschoben wurde (engl. moved permanently) und fortan unter einer neuen URL erreichbar ist. Durch die Übermittlung eines 301-Statuscode leitet der Webserver alle Anfragen zu einer bestimmten Quell-URL auf die neue Ziel-URL weiter.
    */


    Zitat von gilgamesch


    Wenn ich jetzt aber bei Google nach dem Titel meiner Website suche, wird diese zwar gefunden, jedoch zeigt das entsprechende Suchergebnis noch immer die Beschreibung der Vorläufer-Website an - inkl. anklickbarer, jedoch nicht mehr vorhandener Rubriken.

    gar nicht gut.


    Zitat von gilgamesch


    Meine Frage: Wie kann ich Google darauf hinweisen, dass diese Website so nicht mehr existiert und das Suchergebnis angepasst werden müsste?

    wenn du deine Seite (schneller) aus den Sucherergebnissen haben möchtest - sende tatt dem Standard 404 einfach einen 410

    <?php
    header("HTTP/1.0 410 Gone");
    ?>
    Die angefragte Seite wurde entfernt.

    Wenn deine Seite umgezogen ist und du das Rankiung (Sichtbarkeit) mitnehmen möchtest - sendest du einfach einen 301 Status

    301 Moved Permanently Die angeforderte Ressource steht ab sofort unter der im „Location“-Header-Feld angegebenen Adresse bereit (auch Redirect genannt). Die alte Adresse ist nicht länger gültig.

    https://de.wikipedia.org/wiki/HTTP-Statuscode


    Du kannst Google über die Google Search Console zum neunen Scannen deiner Seite auffordern...

  • https deaktivieren

    Zitat von Matze24

    vegas-germany Dot de

    du möchtest augenscheinlich mit aller Gewalt deine Domain an die Wand fahren? geiz ist geil? wir Dienstleister müssen ja total hirnverbrannt auf dich wirken und das "'bischen internet" machst du dann halt lieber selbst?

    Nur zur Erinnerung.

    Auf deiner WebSite läuft ein Online Shop. Endkunden achten in der Regel darauf, dass diese nur in einem Shop kaufen, vor dem ihre WebBrowser sie nicht warnt. Mindestens Google Chrome und Firefox Nutzer werden vor deinem Shop eindringlich gewarnt, wenn dieser keine Transport Layer Security https://de.wikipedia.org/wiki/Transport_Layer_Security verwendet.

    Datenschutzrechtlich betrachte ich es persönlich extrem Fahrlässig, wenn man persönliche Daten nicht verschlüsselt überträgt. Vermutlich ist diese Selbstverständlichkeit (Verschlüsselungsprotokoll ) bereits pflicht - oder wird es.


    wenn du auf das Verschlüsselungsprotokoll verzichten möchtest, musst du deine WordPress Version auf die _neue_ URL http:// umziehen. Ich persönlich verwende dafür - das Plugin UpdraftPlus – Backup/Restore mit der kostenpflichtigen Erweiterung Migrate a WordPress site to a different location.

    .htccasse
    <IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteBase /
    RewriteRule ^index\.php$ - [L]
    RewriteCond %{REQUEST_FILENAME} !-f
    RewriteCond %{REQUEST_FILENAME} !-d
    RewriteRule . /index.php [L]
    </IfModule>

    # END WordPress

    damit wird deine Seite endgültig aus dem index von google verschwinden - meine Vermutung

    keine Ahnung, warum man da nicht vorher einen Diesntleister dies überlässt.

    egal - bye

    ralf

  • Welches Theme

    Zitat von Puppelfee69


    Ich möchte die Website http://www.fahrschulemueller.de/ versuchen mit WordPress neu aufzubauen.

    Warum mit WordPress? Möchtest du einen Corporate Blog starten? Mit welchen Inhalten?

    Zitat von Puppelfee69


    Problem reicht ein kostenloses Theme für so eine einfache Website aus oder sollte ich ein kostenpflichtiges Theme benutzen?

    einfache Website? Haben in deiner Region die Fahrschulen keine WebSiten? Ich denke schon, dass dies - wie für alle Unternehmen - keine einfache Aufgabe ist! Über die Seite möchte eine Fahrschule in der Regel neue Fahrschüler gewinnen...und Neukundengewinnung im Internet ist sicherlich nicht einfach.

    Zitat von Puppelfee69


    Habe in Toturials erfahren dass z.b. Änderungen wie Hintergrundfarbe usw. zus. Geld kosten soll.

    Die Toturials waren sicherlich auch kostenfrei.

    Zitat von Puppelfee69


    Bin dann bei kostenpflichtigen Themes auf z.B. auf Betheme getroffen was sehr gut sein soll. Was mich allerdings stört vieles noch auf englisch.
    Gäbe es da etwas vergleichbares nur in deutsch.

    Die Webdesigner in deinem Ort sind alle böse und du musst dein Geschäft mit kostenlosem Kram aufbauen. Und dann müssen deine Nachbarn dir einen Piratenköstum für deinen Hund kaufen?
    https://www.youtube.com/watch?v=YWpBmacabU8

    Vor der Gestaltung einer WebSite - sollte man als Unternehmer seine Ziele beschreiben. Auf Basis dieser Ziele geht man dann her und erstellt sich Kunden-Avantare. Weil man die Zielgruppe vermutlich mit Online Marketing-Aktionen ansprechen kann - estellt man daraus dann sog. Personas http://goo.gl/sjxALO


    Wenn dies halbwegs steht - geht man an die Content Planung.

    Empfehlung
    „Kauf, du Arsch!“ führt nur zu kurzfristigen Effekten – Content-Marketing zielt hingegen auf Langfristigkeit
    https://www.zielbar.de/content-marketing-ziele-9187/

    Wenn dies halbwegs steht kann man Moodboards erstellen. Ein Moodboard kann zeitraubende Entwürfe und damit Geld sparen helfen. Es handelt sich um eine Collage, die dem eigentlichen Design-Prozess vorausgeht. Das Moodboard (engl. mood „Stimmung“, board „Tafel“) ist ein wichtiges Arbeits- und Präsentationsmittel in Kommunikations- und Designberufen. Im Laufe eines Projektes unterstützt es die Entwicklung, die Vermittlung, ggf. den Verkauf und schließlich als Referenz die konzeptgetreue Umsetzung visueller oder visuell darstellbarer Ideen.


    Und wenn dies halbwegs steht gibt man dies einem Webdesigner, damit dieser die Seite gestaltet - so dass man neue Kunden - seine Wunschkunden - gewinnt und kümmert sich in dieser Zeit um die Inhalte....

    Aber wenn man als Fahrleher per se keine kunden hat und alle nur böse sind - lernt man halt auch mal eben Webdesign:

    Empfehlung:
    https://www.rheinwerk-verlag.de/wordpress-them…gestalten_4109/


    Wird sicherlich eine total erfolgreiche Seite

  • http auf https umstellen Ranking?

    Zitat von danielgoehr

    Zumal ich bislang (zugegebenermaßen ohne es zu prüfen) davon ausgegangen bin, dass die Zertifizierungs-Server über ein CDN laufen und nicht einfach einzelne Server-Instanzen in Übersee (oder irgendwo anders auf der Welt) sind.
    Was natürlich nicht heißt, dass das nicht sein kann. Aber deshalb würde mich deine Quelle interessieren.

    es ist etwas "schlimmer"

    Google plant drastische Maßnahmen gegen Symantec

    Nach mehreren Vorfällen, bei denen Symantec offenbar die Kontrolle über seine Zertifikatsinfrastruktur verloren hatte, plant Google nun drastische Maßnahmen. Das könnte für Symantec existenzbedrohend werden.
    https://www.golem.de/news/chrome-go…703-126916.html

  • Über die Varianten einstellungen Lizenzen verkaufen

    Zitat von eshop72


    Das PlugIn heist: Woo Variable stock managemnet und es hat die Möglichkeit das man den Lagerbestand variabel einstellt.

    Ich würde es gerne so einstellen:

    Standart Lizenz - Lagerbestand 100 | beim kauf eines Produktes -1 = 99 Lagerbestand
    Premium Lizenz - Lagerbestand 100 | beim kauf eines Produktes -10 = 90 Lagerbestand
    Exklusiv Lizenz - Lagerbestand 100 | beim kauf eines Produktes -100 = 0 Lagerbestand
    usw.

    Ein "stock managemnet" Plugin für "Variable" Produkte bildet sicherlich *nicht* deinen Workflow ab. Ich kenne dein Plugin nicht (woher auch -ohne link)

    Ein Stock managemnet ist zum Beispiel bei Kleidung mit vielen "Variablen" notwenidg / sinnvoll.

    Beispiel T-Shirt.
    Material: 100% Baumwolle
    Grammatur: Weiß: 185 g/m²
    Farbig: 195 g/m²
    Größen: S , M, L, XL, XXL, 3XL
    Dazu kommt noch die Farbe usw.

    Wenn ein Kunde den letzten Lagerbestand von T-Shirt in größe S kauft wird sicherlich nicht das "T-Shirt in 3XL" deaktiviert. Warum auch, es ist ein "stock managemnet" Plugin für "Variable" Produkte.

    Der Lagerbestand wird pro Produkt verwaltet:
    T-Shirt - größe S Lagerbestand
    T-Shirt- größe M Lagerbestand
    T-Shirt. - größe L Lagerbestand
    usw.

  • http auf https umstellen Ranking?

    Zitat von Matze24


    wir haben unsere Seite von http auf https umgestellt und leider unser Ranking auf Seite 1 verloren, obwohl alles richtig scheint. Was können wir tun?

    es ist eigentlich üblich, dass die http:// Version der Seite aus dem Ranking verschwindet und die *neue* Seite mit https:// langsam - sehr langsam - extrem langsam in den Index aufgenmmen und leider auch neu bewertet wird. Bei der Neubewertung deiner Seite spielen leider auch die Backlinks eine große Rolle - die in der Regel leider auf http:// zeigen und nicht auf https:// hierdurch hat man einen leichten ranking Nachteil.

    Auch die Sicherheit erreicht nur ein A- und es wird eigentlich für ein top Ranking ein A+ benötigt.
    https://www.ssllabs.com/ssltest/analyz…egas-germany.de

    http/2 wird auch nicht verwendet
    https://tools.keycdn.com/http2-test

    Wo ist deiner Meinung nach etwas richtig gemacht worden? Wieviele Mahnungen erreichen dich, weil Google nicht alles scannen kann? Und mit was warst du top plaziert - nein - ich suche jetzt nicht aber.. da ist ein nichts wirklich SEO optimiert.

  • Backup mit UpdraftPlus wiederherstellen

    Zitat von CapoPM


    Ich habe echt Panik, dass meine gesamten Daten, Artikel, Seiten, Scripts und das geänderte CSS komplett weg sind.

    Dann suche dir doch einfach einen Dienstleister. Dieser kann deine Datensicherung zum Beispiel auf einem seiner Server eben installieren und dir nur die *functions.php* geben oder - wenn mehr beschädtigt ist auch vorher prüfen, ob deine Datensicherung überhaupt fehlerfrei war. UpdraftPlus schreibt ja selbst bei jeder Datensicherung *Letzter Status: Die Sicherung war anscheinend erfolgreich und ist nun vollständig*

    es kommt auch darauf an, wie UpdraftPlus eingerichtet ist und was gesichert wurde. Jetzt mach mal, wird schon - finde ich persönlich etwas gewagt. Und so teuer ist ein Dienstleister bei dieser Gescihte jetzt eigentlich auch nicht. Zeitaufwendig ist hier nur der Transport deiner Datensicherung... und dabei läuft bei uns zum Biepsile keine uhr.

    ergo.: mein tipp => Jobforum in der WordPress Xing Gruppe.

  • Bestellnummern Bearbeiten

    Zitat von Guy_1


    Jedoch hab ich ein Kleines Problem. Ich wünsche mir das die Kunden nur die Rechnungs/Bestellnummer als verwendungszweck bei
    der Überweisung angeben damit ich einen besseren Überblick behalten kann.

    schreibe einmal hundertmal deine tolle neue IBAN und BIC auf Überweisungsträgern oder in dein Online Tool.

    Zitat von Guy_1


    Aktuell hat die Bestellnummer 4zeichen , also 4 zahlen und ist

    vor lauter Begeisterung freut sich dein Kunde auf weitere 4 Zeichen. wirklich mach min. eine 20 Stellige Rechnungsnummer mit coolen *buten* Sonderzeichen!


    Zitat von Guy_1


    ja bei woocommerce fortlaufend was mich nicht stört sondern was mir echt gefällt.
    Jedoch würde ich die zahl weiter oben ansetzen irgendwo bei 8 zeichen dann kann sie von da aus fortlaufen.

    mit solchen Plugins kannst du dies abbilden
    https://marketpress.de/2017/rechnungsnummern-woocommerce/

    unbedingt nicht nur Zahlen sondern auch Buchstaben verwenden O I und B kommen super in Rechnungsnummern.

  • Schlechte Website Performance

    Zitat von christianvollmert

    Bitte nur die WICHTIGSTEN Dinge nennen.

    die Anleitung gibt dir Google:
    // Optimieren Sie die folgenden Bilder, um ihre Größe um 4,9 MB (97 %) zu reduzieren.

    bis jetzt hat sich nichts geändert... Google nennt dir dogar die Datei, die Schuld hat... grübel - was du darn nicht verstehst und warum du dies nicht änders? 3.1 MB Daten bietet man nur zum Download an und haben im Content NICHTS verloren!

  • Massive Performance Probleme

    Zitat von christianvollmert

    Was wäre die beste Variante?

    Guetzli ist von Google habe ich in meinem Blog beschrieben und kann es empfehlen
    https://blog.r23.de/guetzli-komprimiert-jpg-bilder/

    benötigt aber Power und Zeit...

    Da Guetzli verlustbehaftet optimiert - kann auch auch eine verlustfreie Optimierung die beste Variante sein.

    mozjpeg. Wie man mozjpeg kompliert habe ich hier bschrieben.
    https://blog.r23.de/how-to-setup/mozjpeg-selber-kompilieren/

    Mit beiden Tools spielst du dann in einer anderen Liga.

    Bildbearbeitung nicht mit Photoshop sondern mit
    https://affinity.serif.com/de/photo/

  • WordPress Plugin: Sketchfab

    Hallo,

    ich habe für WordPress ein Sketchfab Plugin erstellt.

    Sketchfab ist ein Portal auf dem ihr eure 3D Modelle teilen und zeigen könnt. Was YouTube für Videos ist, ist Sketchfab für 3D Modelle. :)

    https://sketchfab.com/


    Hintergrund, die Animation und vieles mehr kann man als 3D Artist auf diesem Portal gestalten.

    Damit die Darstellung der 3D Modelle in dem Blog einheitlich aussieht habe ich das WordPress Plugin erstellt.


    Aktuelle Browser sind mithilfe von WebGL in der Lage Echtzeit-3D-Modelle ohne die Verwendung eines zusätzlichen Plugins auf einer beliebigen Website darzustellen. Dadurch entfällt die Hürde für den Nutzer ein spezielles Plugin wie z.B. Flash installieren zu müssen und wird dadurch für viele Einsatzgebiete interessant.

    Mit Hilfe von Shortcodes können Artikel, Seiten und Sidebars in WordPress 3D-Modelle von Sketchfab darstellen.


    Anleitung
    https://blog.r23.de/wordpress/word…ugin-sketchfab/

    Download
    https://blog.r23.de/plugins/r23-sketchfab-102.zip


    Viele Grüße

    Ralf