Beiträge von Hanabi

  • Google Search Console einbinden

    Nachtrag: Solange irgendetwas im Projekt nicht richtig funktioniert, gehe mal in Zeta auf "Erweitert" -"erweiterte Einstellungen" und dann auf "Kodierung" und entferne das Häkchen bei "HTML-Code optimieren" und "HTML-Dateien komprimieren". Danach neu veröffentlichen. Durch Abwahl dieser beiden Funktionen verbessert sich die Lesbarkeit des Quelltextes ganz erheblich.

  • Google Search Console einbinden

    Hallo Ray,

    zunächst zur HTML-Datei zur Google-Bestätigung:

    Lade diese in der Search-Console runter, gehe dann in Zeta auf "Erweitert" -"Dateien" -"Importieren". Suche dann im Download-Ordner die entsprechende Datei. Im nächsten Schritt gehe auf "Datei kopieren". Markiere dann in der Liste die Datei und gehe auf "Eigenschaften". Bei "Ausgabe" machst Du ein Häkchen rein bei "an einem anderen Ort veröffentlichen und trägst in das darunterliegende Feld nur einen / ein. Mit "OK" bestätigen und dann veröffentlichen. Damit wird die HTML-Datei in das Root-Verzeichnis übertragen. Wenn in der Search-Console dann die Bestätigung über HTML-Datei funktioniert hat, entferne bitte den Eintrag unter "additional_meta".

    zum Header:

    ich habe die Seite eben mal in Edge aufgerufen, dort erscheint der Header als schwarze Fläche. In Chrome ist der Header nicht zu sehen, sondern nur zwei Zeichen oben links. Im IE wiederum wird wieder viel Platz gelassen für den Header, während er im Firefox nicht erscheint. Auf dem Foto 3 von Dir sind mehrere Einträge, die mich zunächst einmal stutzig machen, muss ich mir dann noch mal genauer ansehen unter Zeta 14.

  • Google Adsense

    Hallo Marcus,

    bei der Neuregistrierung auch auf die richtige Schreibweise (mit oder ohne www.) achten, da die Adsense Adresse mit www beginnt, die tatsächlich angezeigt Seite aber nicht.

  • Google Adsense

    Hallo Marcus,

    ganz spontan fällt mir auf, dass in der E-Mail von Adsense die Seite mit http:// erwähnt wird, bei Aufruf der Seite aber https:// kommt. Eventuell einfach noch mal bei Adsense die https:-Adresse registrieren und bestätigen.

  • Neue Angriffsmuster bei Zugriffen auf die Webseite

    auf die einfachsten Lösungen in Sachen Serversicherheit kommt man immer erst zu Schluss.

    Auf unserer "öffentlichen Seite" mit Zeta gemacht gibt es ja im Prinzip keine Angriffspunkte. Bestimmte Dateitypen werden über die .htaccess geblockt. Datenschutz ist hier primär das Verhindern des Bot-Zugriffes auf interne Bilder (in robots.txt bereits ausgeschlossen). Zusätzlich habe ich jetzt eine "Botfalle" mit Verbot einer bestimmten Datei, die nur an einer Stelle der Homepage mit "nofollow" verlinkt wird. Wenn ein Bot diese Seite betritt, ist er ein "bad-bot" der dann über IP-Adressbereich ausgesperrt wird. Als regionaler Verein kann ich auf 1 Mrd. Chinesen als Besucher verzichten.

    Auf unserer "Verwaltungsseite" mit integrierter Online-Mitgliederverwaltung machen wir die Schotten "komplett" dicht. Hier muss jetzt jedes zugriffsberechtigte Mitglied (Vorstand, Buchhaltung, Übungsleiter) die Seite einmalig mit den genutzten Geräten (Festnetz & Mobil) aufrufen. Anhand des Log-Protokolls gebe ich dann den Adressbereich über IP-Filter frei. Damit verbleiben zwar immer noch einige Millionen Anschlüsse in Deutschland, aber das Gros ist erstmal draußen.

    Letztlich ist der ganze Stress nur entstanden, weil durch zu starke SEO-Optimierung die Seite bei Alexa auf Platz 521115 weltweit gelandet ist und dementsprechend in der Alexa-Top-Million gelistet wurde. Zum Glück haben wir in den letzten 3 Monaten schon 11000 Plätze verloren, so dass der Albtraum bald vorbei ist.;)

  • RECAPTCHA .. bin überfordert :-)

    Ich tippe mal auf das www. Problem. Die Seite ist ohne www erreichbar. Damit alles funktioniert, muss in den Ftp-Einstellungen in Zeta die Seite ohne www angegeben sein und auch der Schlüssel ohne www angefordert werden. Dies bitte mal überprüfen, alternativ alles mit www überprüfen.

  • Neue Angriffsmuster bei Zugriffen auf die Webseite

    Hallo André,

    wenn ich das 1&1 CDN (verteilte Server) aktiviere, werden die auch automatisch geblockt. Die Abwicklung erfolgt jedoch über Cloudflare, einen amerikanischen Anbieter mit Spiegelung der Seiteninhalte auf ca. 30 Servern weltweit. Es gibt seitens des Anbieters keine Konformitätserklärung, dass Speicherung und Zugriff auf die Inhalte der Seite den Anforderungen nach BDSG oder EU-DSGVO entsprechen. Im internen Bereich haben wir aber solche personenbezogenen Daten, so dass die Verwendung des CDN als unkomplizierteste Sicherheitsmaßnahme ausfällt. Momentan tendiere ich dazu, die gesamten internen Bereiche auszugliedern in eine eigene Subdomain, dann könnte die Hauptseite über CDN geschützt werden. Dummerweise sind wir gegenwärtig bei Alexa stabil unter den TOP 500.000 weltweit gelistet, was natürlich auch Ungeziefer anzieht.

  • Neue Angriffsmuster bei Zugriffen auf die Webseite

    Hallo Uwe,

    Grundsätzlich gebe ich dir Recht, es ist ein Kampf gegen Windmühlen. Auf unseren "geschützten Bereichen" sowie in serverbasierten Anwendungen unter anderen Domains liegen aber personenbezogene Daten, die nach BDSG sogenannte "sensible Daten" sind, wenn es da zu einem Leak kommt, habe ich die A-Karte gezogen, wenn ich nicht nachweisen kann, alle notwendigen Maßnahmen eingeleitet zu haben.

  • Neue Angriffsmuster bei Zugriffen auf die Webseite

    in unseren Log-Protokollen habe ich heute ein neues Muster eines Angriffsversuches erkannt. Hierbei wird in diversen Wellen versucht, Informationen über eventuelle *.rar und *.zip Dateien zu erlangen. Details im nachfolgenden Quelltext:

    vorstehend ist nur ein Auszug des Gesamtprotokolls zu sehen. Die IP-Adresse ist einem chinesischen Provider zuzuordnen, die Sperrung erfolgt über folgenden Eintrag in der .htaccess:

    Code
    # Beginn Aussperrung nach IP-4-Adressen
order allow,deny
allow from all
deny from 120.25.153.19

    Da dieses Angriffsmuster erheblich von den üblichen /GET wp-*,php , /GET dump.sql oder /GET Administrator.. abweicht, haben wir diesen unauthorisierten Zugriff direkt an das BSI gemeldet. Falls Ihr in eurem Log ebenfalls Zugriffsversuche von der IP-Adresse 120.25.153.19 gehabt habt, die diesem Muster ähneln, zeigt dies bitte bei meldestelle@bsi.bund.de an.

    Nachtrag: Da das Backup von Zeta-Projekten wahlweise auch im Root-Verzeichnis des Servers gespeichert wird in der Form ***.zip gespeichert wird, besteht hier zumindest theoretisch eine Schwachstelle. Ich suche mal nach einer entsprechenden Sperranweisung für die .htaccess. Falls spontan ein anderer User diese schon griffbereit hat, bitte posten.

  • Vorlage speichern

    Hallo Norbert,

    gehe mal bitte auf das Zahnrad im obersten Eintrag der Strukturübersicht links (Das sollte Dein Projektname sein) und dann auf "Bearbeiten" Überprüfe dort die Angabe zur "Wurzelseite". Dies ist die Seite, von der aus alle Vererbungen übernommen werden. Vermutlich ist hier noch ein falscher Eintrag drin.

  • PayPal-Gebühren

    Hallo Jonas,

    der Kunde sollte immer soviel bezahlen, dass aus der Differenz zwischen Einkauf und Verkauf ein ausreichender Gewinn für Dich verbleibt. Die 0,35 € würde ich in die Gewinnmarge einpreisen und dann bei Zahlung über Paypal mit den 1,9% Gebühren arbeiten. Das Ganze kommt natürlich auch auf dein Sortiment an. Bei eher hochpreisigen Produkten sollte es für verschiedene Zahlungsarten überhaupt keine Aufpreise geben, bei "Schnäppchen" hingegen könntest Du mit "2% Paypal" mehr Kunden in die Überweisung dirigieren. Bedenke aber dabei den Zeitvorteil, den die Abwicklung über Paypal bietet, angefangen von der sofortigen Verfügbarkeit bis hin zu dem Umstand, dass Du automatisch eine Email über den Zahlungseingang bekommst und den Versand veranlassen kannst, während Du bei allen anderen Zahlungsmethoden manuell den Eingang der Zahlung und deren Zuordnung prüfen musst.

  • htaccess/Bilder Verlinken/Hotlinking

    Guten Morgen Rolf,

    wenn die Bilder über Hotlinking erscheinen, könntest Du eventuell auch über das Aussperren von Facebook erfolg haben. Nutze dazu folgenden Befehl in der .htaccess_

    Code
    # Beginn Aussperrung nach IP-Adressen
order allow,deny
allow from all
deny from 31.13.0/17
deny from 45.64.0/17

# Ende Aussperrung nach IP-Adressen

    In Zeile 3 und 4 sind nur mal exemplarisch zwei Adressbereiche von http://www.facebook.de aufgeführt, die komplette Liste der Adressbereiche findest Du hier https://www.tcpiputils.com/search?q=www.facebook.de#ipv4

    Ob das ganze tatsächlich so funktioniert, kann ich nicht beurteilen, da ich keine Ahnung habe, wie Facebook sich das Bild holt.

  • Zeilenabstand pro Seite ändern?

    Hallo Wolfgang,

    zum Zeilenabstand kann Dir sicher einer der CSS-Spezis weiterhelfen. Die Fonts "Homenaje" und "Cabin Condensed" sind Google-Webfonts, werden also von Google bereitgestellt. Eigentlich gibt es damit keine Probleme, vor kurzen hatten wir aber hier im Forum mal den Fall, dass Google einen Font klammheimlich aus dem Netz genommen hatte. Wenn der Font auch frei verfügbar ist, wäre alternativ eine Platzierung auf dem eigenen Server möglich. Zur Einbindung in Zeta bitte mal die Suchfunktion benutzen.

  • Neuen Eintrag im Navigationsmenü hinzufügen

    Hallo bro ,

    den Text zum Bild hast Du erst vor 40 Minuten zugefügt, das Bild ist bereits seit einer Stunde drin. Ich bin außerhalb des Support-Teams einer der Moderatoren dieses Forums und habe deshalb darum gebeten, dass Du zu dem (vor einer Stunde text-losen) Bild noch etwas dazu schreibst.

    Das Impressum ist im Navigationsmenü enthalten. Neben dem Menü kann kein weiterer Artikel eingefügt werden, da das Menü ja die Navigation auf der Seite ermöglicht. Je mehr Unterseiten vorhanden sind, um so umfangreicher würde das Menü werden und einen daneben platzierten Artikel verdrängen. Rahmen ums Bild müsste mal noch jemand anders erklären, das Thema hatten wir auch schon mal, ist mir jetzt aber nicht mehr geläufig. Eventuell hilft auch die Suche im Forum.

  • Neuen Eintrag im Navigationsmenü hinzufügen

    Guten Morgen bro ,

    bevor Der Support dann wieder rätselt, was genau willst Du mit dem Bildschirmfoto sagen? Bitte halte dich bei Anfragen im Forum an folgende Regeln:

    Wenn Deutsch nicht die Muttersprache ist, kann es besser sein, auf Englisch auszuweichen, als nur ein Bild und ein paar Wörter hinzuwerfen. Support speaks also english.

  • einzelne Seiten per CMS freigeben

    Hallo Phfran ,

    es bestünde ja die Möglichkeit, für die vom Kunden selbst zu gestaltende Seite unter "Seiteneigenschaften" ->"Name" den Seitentyp "Leer" auszuwählen. Damit hätte der Kunde die Möglichkeit, diese Seite völlig unabhängig vom Layout der anderen Seiten zu gestalten. Zeta ist aber grundsätzlich ein Desktop-CMS, es erfordert keine Installation auf dem Server, im Gegensatz zu Joomla, Wordpress oder Typo3. Damit verbunden ist Zeta schon von Natur aus wesentlich besser geschützt gegen Angriffe als die reinen Online-CMS. Unter https://www.hanabi-pirna.de/abwehrbericht.html führe ich seit einiger Zeit Protokoll über die unauthorisierten Zugriffe auf unsere Seite. auf eine (nicht vorhandene) Wordpress-Installation und ein ebenso nicht vorhandenes Joomla laufen besonders häufig Angriffe.

  • Artikel unter der Navigation platzieren

    Hallo Stefanie,

    falls es um http://www.tempel-der-lust.de geht, so ist diese Seite mit dem Layout Stripe responsive gemacht, Du willst aber anscheinend künftig ein anderes Layout verwenden, da bei Stripe resonsive das Navigationsmenü horizontal ist und nicht links. Um also beim eigentlichen Problem weiterzuhelfen, brauchen wir den Namen des neuen von Dir verwendeten Layouts. Diesen bekommst Du über folgende Wege heraus:

    Variante 1: Gehe auf "Layout" und dann auf "anderes Layout auswählen". In der oberen Reihe ist dann das aktuell verwendete Layout blau umrahmt.

    Variante 2: Gehe auf "Vorschau" und wähle dann im neu geöffneten Fenster mit Mausklick rechts "Seitenquelltext anzeigen" suche dann nach "body id"

  • Artikel unter der Navigation platzieren

    Hallo Stefanie,

    mit der Funktionstaste F8 auf Deiner Tastatur kannst Du in Zeta vom normalen Ansichtsmodus in den Spaltenmodus umschalten. Dann solltest Du die betroffene Seite wieder direkt anwählen können und den I-Frame entfernen. Zu Deinem eigentlichen Thema schaue ich mal kurz in deine bisherigen Beiträge und schreibe dann noch etwas dazu.

  • Mobile Ansicht

    Hallo Loci,

    man sieht im Quelltext, dass Sie statt des Widgets "Trennlinie" unterhalb der jeweiligen Texte jeweils mit ______ Unterstrich eine Trennlinie gezogen haben. Der automatische Umbruch in der Handyansicht erfolgt im Text jeweils bei einem Leerzeichen. Bei 30 Unterstrichen hintereinander ist aber kein Leerzeichen, in dem der Text umgebrochen werden könnte. Entfernen Sie die Unterstriche und verwenden statt dessen unterhalb des jeweiligen Textes das Widget "Trennlinie", dann sollte sich die Seite normal responsive verhalten. Zum Testen steht Ihnen übrigens die Veröffentlichung auf dem Zeta-Testserver zur Verfügung (FTP->anderes Protokoll). Das vermeidet Lizenzverletzungen.

  • Impressum/Disclaimer und Angabe Bildnachweis bei Stock Fotos von Zeta

    plasma92 ,

    die Umsetzung geht sogar sehr einfach. Öffne hierzu zunächst das Kontaktformular. Trage dann im Formularfeld "Nachricht an" unter Standardwert (@objekt) ein. Speichere Dann das Formular. Im Impressum gehst Du dann auf den Link, der zum Kontaktformular führen soll. Dort wählst Du dann als Ziel die Seite "Kontakt" + "Anfang der Seite" aus und setzt bei "nofollow für Google" ein Häkchen. In das darunterliegende Feld ""zusätzliche Abfragezeichenfolge" trägst Du dann objekt=Nachricht-an-Webmaster/Otto/Meier/Schulze ein. Fertig.

    Das Gleiche geht auch für alle anderen Formularfelder, so übergebe ich beispielsweise beim Anmeldebutton für eine Veranstaltung den Namen der Veranstaltung auf die gleiche Weise.

  • Google-Verzeichnis

    Hallo Pete,

    hier mal eine Schritt für Schritt-Anleitung:

    Lade die Bestätigungsdatei von Google herunter. Öffne dann in Zeta "Erweitert" ->"Dateien" ->"Importieren" und wähle die entsprechende Datei aus deinem Download-Ordner aus. Im nächsten Schritt wählst Du "Datei kopieren". Markiere dann mit dem Mauszeiger die Datei und gehe auf "Eigenschaften" ->"Ausgabe" und dann das Häkchen rein bei "Datei an einem anderen Speicherort veröffentlichen". Trage dann in das darunterliegende Feld nur einen / ein. Damit wird die Datei direkt im Root-Verzeichnis veröffentlicht, wo Google die Datei dann finden sollte. Danach mit F7 veröffentlichen.

  • Datenschutz im Verein

    Hallo Jörg,

    da hat Katrin Roenicke vor ein paar Jahren einen interessanten Blogbeitrag geschrieben, zu dem nur wenig hinzuzufügen ist.

    Mit den Seitenladezeiten verhält es sich genauso wie von Dir beschrieben, nachladen von extern bringt immer Verzögerung. Unsere Startseite mit lediglich dem von Paypal extern nachgeladenen Spendenbutton kommt bei Google PageSpeed im Desktop-Modus auf 87/100 Punkten, unsere Hochwasserseite, die 10 Pegelstände und RSS-Feeds vom Server des Landesumweltamtes nachlädt, verreckt mit 61/100 Punkten.

    Ein internationaler Seitenbetreiber mit Geschäftssprache Englisch könnte ja zumindest davon ausgehen, dass seine Besucher der englischen Sprache ausreichend mächtig sind, um die Privacy Policy zu verstehen, aber einem Besucher unserer Seite möchte ich dies nicht zumuten.

    Bei Kommentarfunktionen sehe ich weiterhin das Problem, dass der Webseitenbetreiber, auf dessen Seite der Kommentar erscheint, dafür verantwortlich ist, dass dieser nicht diskriminierend / herabwürdigend / ... / ... ist, er also eine Beschwerdestelle führen und das Forum moderieren muss. Du bekommst ja mit, selbst in diesem Forum von den Moderatoren ab und zu eingegriffen wird. Mit dem geplanten NetzDG (Link verweist auf einen Kommentar der Friedrich-Naumann-Stiftung) dürfte es dann noch stressiger werden.

  • Nutzung von Shariff

    Hallo Peter,

    danke für die Rückmeldung. Bei der Umsetzung des Widgets hatten wir nach meiner Erinnerung direkt auf github gesetzt, Verwender des Widgets von Thomas Müller sollten also nicht Verursacher sein. ;)

  • Nutzung von Shariff

    Liebe Forumsmitglieder,

    vor ungefähr einem Jahr hatte ich mich zusammen mit Thomas Müller (@THM) mal mit der Einbindung von Shariff als sichere Ein-Klick-Lösung zum Teilen von Inhalten in sozialen Netzwerken anstelle der "Facebook Like" und "Google+1" Buttons beschäftigt. Aus dieser Erprobungszeit nutzt irgendjemand noch einen Shariff-Code, der die benötigten Daten von unserer Webseite http://www.hanabi-pirna.de holt. Bei mir tauchen diese Aufrufe regelmäßig im Fehlerprotokoll auf. Da ich primär auf Basis dieses Fehlerprotokolls auf Angriffe auf unsere IT prüfe, würde es meine Arbeit sehr erleichtern, wenn diejenigen, die sich damals am ausprobieren beteiligt haben, bitte ihren verwendeten Code prüfen, ob dort Daten von unserer Seite geholt werden.

  • Charset-Kodierung

    Support

    Der Schriftsatz ISO8859-1 kennt keine Anführungszeichen unten. Im Beitrag Formular: Inhalt der Nachricht wird verkürzt wurden von mir im Formulartext verwendete Anführungszeichen fehlerhaft interpretiert. Wenn nun unter dem ISO8859-1 ein Anführungszeichen nicht dargestellt werden kann, welches Zeta aber benötigt, sollte es diesem Fehler kommen.

    Der Fehler tritt im übrigen nur in den Versionen 13 und 14 auf, nicht aber in der 11, der 12.2 sowie der 12.5.

  • Charset-Kodierung

    Hallo Timo und Uwe,

    habe jetzt in der 14 das Ganze mal nachgebaut, ein neues Projekt angelegt mit dem Layout "Clean style responsive". Im Auslieferungszustand wird das Projekt mit der Kodierung UTF-8 erzeugt ohne Fehler. Bei Wechsel auf ISO-8859-1 kommt es zu einem Skriptfehler "zpieInit"ist undefiniert Zeile 375. Bei Wechsel auf das Layout "simple responsive" bleibt der Scriptfehler bestehen, ändert sich aber auf Zeile 200, Beim Layout "Boxes" ändert sich die Fehlermeldung in "Y erwartet" Mit Wechsel der Kodierung auf UTF-8 lösen sich die Fehlermeldungen in Wohlgefallen auf. Ich glaube, wir können aufhören, am Projekt von Timo nach Fehlern zu suchen. Timo sollte seinen Server auf UTF-8 umstellen, damit die Auslieferung in UTF-8 auch vernünftig auf dem Bildschirm ankommt, und Zeta das Verhalten von ISO-8859-1 und anderen Zeichensätzen überprüfen. Bei Verwendung von "Windows 1252" kommt unter "Boxes übrigens auch ein "Y erwartet".

    Das selbe Verhalten tritt auch unter Zeta 13.3. auf.

  • Charset-Kodierung

    Hallo Timo,

    hast Du in den "erweiterten Einstellungen" hinter der Auswahl des Zeichensatzes ISO-8859-1 im Feld BOM (Byte Order Mark) ein Häkchen drin, falls ja mache dieses mal raus. Wenn ich Deine Textdatei nicht mit dem Windows-Editor, sondern mit Notepad++ öffne, um die Struktur besser zu sehen, wird mir als Kodierung UTF-8-BOM angezeigt, wobei das BOM in der normalen Anwendung nicht benötigt wird und nur bei Fehlern aktiviert werden sollte.