Beiträge von Catfun

Wenn ich neue Erkenntnisse habe, schreibe ich hier.

Vielen Dank erstmal.

hier gefunden

https://regina-stoiber.com/2019/11/01/dsg…-check-anaylse/

Zitat

Eine Content Security Policy (CSP) ist eine zusätzliche Sicherheitsebene, die dazu beiträgt, bestimmte Arten von Angriffen wie Cross-Site-Scripting (XSS) und Data-Injection zu erkennen und zu entschärfen. Diese Angriffe werden für alles von Website-Verunstaltung über Datendiebstahl bis hin zur Verbreitung von Malware genutzt.
Ein Hauptziel von CSP ist es, XSS-Angriffe zu minimieren und zu melden. XSS-Angriffe nutzen das Vertrauen des Browsers in die vom Server empfangenen Inhalte aus. Bösartige Skripte werden vom Browser des Opfers ausgeführt, weil der Browser der Quelle des Inhalts vertraut, auch wenn er nicht von dort kommt, wo er herzukommen scheint.
Die CSP ermöglicht es Serveradministratoren, Angriffsvektoren durch XSS-Angriffe zu reduzieren oder zu eliminieren, indem dem Browser bestimmte Domains als gültige Quellen u.a. für ausführbare Skripte mitgeteilt werden. Ein CSP-kompatibler Browser führt dann nur noch Skripte aus, die von diesen Whitelist-Domänen empfangen wurde und ignoriert alle anderen Skripte (einschließlich Inline-Skripte und HTML-Attribute zur Ereignisbehandlung).
— MDN: Content Security Policy (CSP), Mozilla Contributors, CC BY-SA 2.5

⚖️ DSGVO: Erwägungsgrund 83, Art. 5.1.f, Art. 25, Art. 32.2

DSGVO Art. 32.2 stellt klar, dass Maßnahmen gegen unbefugte Weitergabe oder Zugriffe auf übermittelte, gespeicherte oder anderweitig verarbeitete personenbezogene Daten zu ergreifen sind. Eine CSP ist ein relativ einfacher Weg, um sicherzustellen, dass Webbesucher nicht unerwartet mit Dritten in Kontakt kommen.

Ok, danke! Dann brauche ich auf diese externe URL nicht hinweisen?
Und was ist mit CSP?

Das ist mein größeres Problem. Baut ZP CSP automatisch ein? Wenn ja, wo?

Wenn nicht, an welcher Stelle kann ich den Code einbauen ohne das Layout zu verändern.

Ich habe diesen Code für die CSP gefunden. Ist das brauchbar?

<IfModule mod_headers.c>

Header set X-Frame-Options "DENY"

Header set X-XSS-Protection "1; mode=block"

Header set X-Content-Type-Options "nosniff"

Header set Strict-Transport-Security "max-age=31536000; includeSubDomains"

Header set Referrer-Policy "no-referrer"

Header set Permissions-Policy "accelerometer=()‚ autoplay=(self), camera=(), encrypted-media=(), fullscreen=(), geolocation=(self), gyroscope=(), magnetometer=(), microphone=(), midi=(), payment=(), picture-in-picture=(self), usb=(), interest-cohort=()"

Header set Content-Security-Policy "default-src 'self'; script-src 'self' https://www.google.com; img-src 'self'; style-src 'self'; font-src 'self'; object-src 'none'; frame-src 'self'; worker-src 'self'; connect-src 'self'; report-uri /security-report.php"

</IfModule>

MfG

Code Ansicht bereitgestellt von rk mediawork

<script>
$z(document).ready(function() {
var useCssAnimation = false;

var autoplay = 1;
if ( $z("body").hasClass("zpreducemotion") && 'slide' !== 'fade' ){ // don't allow moving animations
autoplay = false;
}

// dynamically set controls position. Needed when caption-position is "below"
function placeControls(el){
var currentSlide = el.data('flexslider').currentSlide;
var imageHeight = el.find(".zp13slider > li.zp13slider-active-slide > img").first().height();
el.find(".zp13slider-direction-nav").css("top", imageHeight/2);
el.find(".zp13slider-control-nav").css("bottom", "auto").css("top", imageHeight-29);
}

// init flexslider after 1st image has loaded, so have dimensions as quickly as possible without having to wait too long on window loaded or such and can start right with doc ready
$z('[data-article-id="2551"] ul.zp13slider li img').first().one("load", function(){
$z('[data-article-id="2551"] .zp13slider-container').flexslider({
useCSS: useCssAnimation,
touch: true,
itemMargin: 0,
animation: 'slide',
animationSpeed: 600,
namespace: 'zp13slider-',
selector: '.zp13slider > li',
controlsContainer: '[data-article-id="2551"].zp13sliderWidget .zp13slider-container',
multipleKeyboard: true,
slideshow: autoplay,
slideshowSpeed: 2000,
directionNav: true,
controlNav: true,
randomize: false,

pauseOnHover: true,
pauseOnAction: false,
smoothHeight: true,
start: function(el){
$z('[data-article-id="2551"] .zp13slider-container ul.zp13slider').addClass('zpstarted');


},

prevText: "zur&#252;ck",
nextText: "weiter"
});
}).each(function() {
if(this.complete) $z(this).trigger('load');
}); // .each() is to work around a browser bugs which don't fire load() for cached images http://stackoverflow.com/a/3877079

// make sure the slider is properly resized when the window is resized (400ms after window.resize ended)
$z('[data-article-id="2551"] .zp13slider-container').on('resize',function(event){
// prevents slider.resize() from causing a windows.resize event again which looped
event.stopPropagation();
});
var sliderTimeout2551 = null;
$z(window).resize(function(event) {
clearTimeout(sliderTimeout2551);
sliderTimeout2551 = setTimeout(function() {
var slider = $z('[data-article-id="2551"] .zp13slider-container').data('flexslider'); debug.log("Resizing Slider: ", slider);
if ( slider ){ // if slider contains only one image, slider will be undefined
$z(slider).css('height', '');
slider.resize();
}
clearTimeout(sliderTimeout2551); }, 400);

});

// smooth scroll to anchors
$z('[data-article-id="2551"] ul.zp13slider > li > a.zpnolayoutlinkstyles').click(function(e){
if ( document.location.pathname == this.pathname && $z(this.hash).length ){ // if current page contains anchor
e.preventDefault();
$z('html,body').animate({
scrollTop: $z(this.hash).offset().top - parseInt($z("body").css("padding-top"))
}, 500);
window.location.hash = this.hash;
}
});
}); </script>

Aufruf über : regina-stoiber.com/2019/11/01/dsgvo-konforme-webseite-selber-pruefen-checkliste-website-check-anaylse/

webbkoll.dataskydd.net/de/results?url=http%3A%2F%2Fcatfun-foto.de

Ergebnisse für catfun-foto.de

🕓 2023-01-10 08:39:01 Etc/UTC

• HTTPS als Voreinstellung: ✅ Ja
• Content Security Policy: ❌ fehlt
• Referrer Policy: ✅ Referrer werden nicht übermittelt
• Cookies: 0
• Anfragen an Drittanbieter: 0
• IP-Adresse: 85.214.224.53^Nachschlagen

Schnelltest über diesen Anbieter

rk-mediawork.de/dsgvo-website-check#Arkexterne

Externe Einbindungen

• URL: https://catfun-foto.de/ Externe Einbindungen
  -> gefundene Einbindung (http): http://stackoverflow.com
  Code anzeigen
  <script> $z(document).ready(function() { var useCssAnimation = false; var autoplay = true; if ( $z("body").hasClass("zpreducemotion") ...
  
• URL: https://catfun-foto.de/ Externe Einbindungen
  -> gefundene Einbindung (http): http://stackoverflow.com
  Code anzeigen
  <script> $z(document).ready(function() { var useCssAnimation = false; var autoplay = 1; if ( $z("body").hasClass("zpreducemotion") ...

Guten Tag!

Laut DSGVo Test fehlt meiner Seite Catfun-Foto.de das CSP. Ich habe den Code bei einem Anbieter gefunden und entsprechend der Empfehlung am Anfang der htacces eingefügt.

Fehlermeldung war zwar weg, aber dafür funktionieren die beiden Bilderslider nicht mehr und das Menü ist durcheinander.

Wie macht man das richtig? Und: was hat die externe Verknüpfung nach stackoverflow.com im Code der Slider zu suchen? Version ist 16.5.0

Freue mich auf Rückmeldung

Guten Tag Tom und vielen Dank für die schnelle Hilfe.

Über die ZP Webseite konnte ich die alte Lizens tatsächlich für 149€ zzgl. MwSt auf 16.5 upgraden und dann auch richtig einfügen.

Läuft.

VG

Guten Tag! Ich habe bisher ein Projekt "A" mit der Version 13 ohne Lizens genutzt.

Ein weiteres Projekt "B" in der Version 14 habe ich mit einer gekauften Lizens genutzt, aber verfolge das Projekt " B " nicht weiter.

Nun habe ich das Projekt "A" aus der Version 13 nach 16.5 per Update übernommen. Da es nun in geringem Umfang "komerziell" ist, möchte ich die Lizens aus dem nicht mehr verwendetem Projekt "B" verwenden.
Leider wird die Eingabe nicht akzeptiert.
Gibt es eine Möglichkeit?
Wäre ja nicht besonders sinnig, eine Lizens verfallen zu lassen, und eine neue Lizens zu kaufen.

Freue mich auf Hilfestellung

Guten Tag!

http://www.autotechnik-steeg.de

Der Reserv. PopUp wird in der mobilen Ansicht angezeigt. Der Klick auf die email Adresse öffnet das mail Programm des Smartphones.

Der Klick auf die Telefonnummer öffnet aber nicht das Telefonmenü. Stattdessen kommt die Meldung IP oder URL nicht gefunden.

Was muss man bei der Erstellung des Reservierungspopup machen/einstellen, damit beim Klick auf die Telefonnummer das Smartphone entsprechend funktioniert?

Ich freue mich auf Rückmeldung

So, nun habe ich den Benutzer und das Passwort auf dem Server und im Zeta erneuert.

Bleibt bei FTP.

Ich denke es war ein Problem auf dem Server. Im Moment lädt die Seite jedenfalls hoch.

Vielen Dank

Vielen Dank für die Rückmeldung!

Server Strato

Zugriff über Plesk 12.0.18

Protokoll FTP

Ich habe auf der Plesk Oberfläche versuchsweise den Benutzer und das Passwort erneuert.

Dann über "FTP Server konfigurieren" die neuen Daten eingetragen,

dann " Mehr" --> FTP Server erweitert --> "TESTEN" ---> Verbindungstest erfolgreich

dann SCHLIEßEN und ZURÜCK

dann WEITER ---> Verbindunug wird getestet und nun hängt Zeta und läßst sich nur über den Task Manager anhalten/beenden

Bei meiner anderen Webseite verfahre ich analog. Rahmenbedingungen sind gleich. Natürlich andere Einträge bei Domain, Nutzer und Passwort. Und da läuft alles.

Was übersehe ich?

VG Wolfgang

Guten Tag!

Die Frage gab es hier schon, ich finde aber keine Antwort.

Fehlermeldung bei Veröffentlichung "Passwort falsch"

Passwort ist aber richtig und funktioniert über anderen ftp.

Passwort im Zeta neu eingetragen, Verbindungstest unter MEHR : ok

Beim click auf WEITER hängt sich Zeta auf

Woran liegt es?

Die Seite habe ich in Vers. 13 und 14 und der Fehler ist der selbe.

In 14 habe ich eine andere Seite problemlos veröffentlicht.

Schon mal vielen Dank im Voraus.

VG

Guten Abend!

Vielleicht wurde die Frage schon gestellt. Ich finde spontan nichts dazu.

Wenn ich die https://community.zeta-producer.com/www.catfun-foto.de Adresse bei fb oder im Messenger sende, wird das erste, linke Foto meines ersten 3-Spalter Containers auf der Startseite als Vorschaubild angezeigt.
Das sollte so nicht sein.

Was kann ich wo einstellen, damit das WebSeiten Logo (Katze) angezeigt wird?

Ist bestimmt nicht schwierig, ich weiß einfach nicht wo der Haken fehlt.

Vielen Dank

Hallo !

Das Problem wurde Serverseitig erledigt. Angeblich sind auf dem Strato-Server standardmäßig nicht alle Einstellungen freigeschaltet.
Das übersteigt mein Wissen allerdings.

Jetzt funktioniert alles!

Danke für die Hilfe!!

VG Wolfgang

Hallo Thomas!

Vielen Dank für die Antwort.
Das Problem liegt wohl beim Server.

Obwohl auf der Serverplattform Plesk die php Version 5.6.29 angezeigt wird.
Allerdings können da ja noch weitere Einstellungen vorgenommen werden.

Ich habe den Fehler jetzt mal an den Serveranbieter gemeldet.
Wenn Du eine Idee hast, was ich wo einstellen kann, probiere ich das gerne selber.
Viele Grüße
Wolfgang

Guten Tag! Auf catfun-foto.de , erstellt mit 13.3.0 habe ich ein Kontaktformular eingefügt.
Beim Senden bekomme ich eine Meldung" Sie möchten SendEmail.php" öffnen.

Ich kann dann öffnen oder speichern. Aber nicht senden.
Was ist denn falsch eingestellt?
Auf der mit der 12er Version erstellten Seite war damit kein Problem?
Es kann ja nicht sein, dass Besucher der Webseite irgendwas am email Programm einstellen müssen.
Also habe ich wohl eine falsche Einstellung bei den Optionen für das Formular.
Freue mich

VG Wolfgang

Vielen Dank für die schnelle Antwort.
Die Umstellung der php Version habe ich gerade veranlasst.

Auf das Update des Widgets warte ich dann.

VG
Wolfgang Steeg

Guten Tag!

Mein Provider hat mir gerade (telefonisch) mitgeteilt, dass meine beiden Seiten (catfun-foto.de und autotechnik-steeg.de)
durch die Verwendung des Widgets " Kontaktformular" angreifbar wären. Der verwendete phpmailer wäre unsicher. Ein Update wäre erforderlich.

Ich habe leider keine Ahnung was, wie, wo gemacht werden muß. Die php Version steht beim Provider auf 5.6 oder neuer.
Angeblich müsste das Update von php mailer durch ZETA erfolgen? Oder in meiner 12.5 Version erfolgen?

Bin für Hinweise sehr dankbar.

Guten Abend!
Catfun-Foto ist gezippt 14 GB groß. Bei 8GB ist aber die Uploadgrenze.

In dem Projekt schlummern einige Tausend Fotos. Vielleicht ist das auch ein Problem

Guten Abend!
Das Problem ist der Film im mp4 Format. Das Zippen des Ordners ging blitzschnell und dann meldete das System, dass weite 2:55 erforderlich wären um die mp4 Datei zu zippen.
Da habe ich jetz gerade keine Zeit für. Aber vermutlich ist das auch das Problem beim Konvertieren.

Ich sende über die beschriebene Weise mal die andere Seite: autotechnik-steeg.de
Da ist keine mp4 drin, sonst ähnlich aufgebaut.
Wie lange da das Konvertieren gedauert hat, kann ich nicht sagen, habe es Nachts laufen lassen.

MfG
W. Steeg

Guten Abend!
Ich habe zunächst die vorhandene 12.0.2 Version wieder installiert. Daraus das Update gestartet. Dann konvertiert.
Nun läuft catfun-foto.de wieder.
Die Konvertierung hat aber fast 2 Stunden gedauert. Laptop i7 4. Gen 2,33 16GB
Vielleicht sollte man nicht schreiben" kann einige Minuten" sondern kann 2 Stunden dauern. Bitte schließen Sie die Stromvers. an"

Trotzdem vielen Dank. Ihre Antworten haben mir auf jeden Fall geholfen.

VG Wolfgang Steeg

Das ist die Version 12.2.3 und erfordert dann auch die Konvertierung

Ich sende Ihnen das Projekt zu. Das kann ich allerdings erst vom Homeoffice machen. Bin immer noch unterwegs und nun ist der Akku gleich leer. )-:

Vielen Dank schon mal.
Mit freundlichen Grüßen
Wolfgang Steeg

gerade gefunden.
Probiere ich jetzt mal

Es geht um dieses Projekt.
Und auch um autotechnik-steeg.de , ebenfalls in 12 erstellt

Ich habe schon eine 12.0 aus dem alten Download installiert. Aber da kommt eine Fehlermeldung, dass die Version dann zu alt ist.
Kann man die Version in der die Seiten erstellt wurden noch irgendwo downloaden?

Vielen Dank.
Das hat so schon mal funktioniert. Allerdings mußte ich auch in der 11 Version die Settings umbenennen.

Aber gut, die neueste Version startet.
Allerdings funktioniert das konvertieren nicht. Das habe ich schon bei Aktualisierung von 11 auf 12 festgestellt und mußte die Seite komplett neu bauen.
Nun ist das Problem wieder da. Lizensschlüssel habe ich eingegeben.
Beim konvertieren bleibt die Anzeige bei Schritt 1 von 4 und seit 30 Minuten läuft der blaue Balken.
Die Seite catfun-foto.de ist nicht so groß, dass ein i7 mit 16GB Arbeitsspeicher für eine Kopie solange braucht.

Waas kann ich tun?

Guten Tag!
Zuletzt ausgeführt:

-nach Änderung einer Unterseite "Seite online veröffentlichen"
das hat ewig gedauert und ließ sich nicht abrechen
also habe ich es laufen lassen

dabei ist der Rechner (in der Nacht irgendwann ) abgestürtzt und hat bis zur Passworteingabe neu gestartet
Rechner läuft
Zeta 12 bringt nach Doppelklick diese beiden Meldungen:siehe Anhang

Ich habe die neuere Version heruntergeladen und installiert und bekomme beim Start sofort dieselben Meldungen

Alte und neue Version deinstalliert, neu gestartet , neue Version heruntergeladen , inst. gestartet : beide Fehlermeldungen

Die Meldungen lassen sich nicht schließen; erst über den Task Manager geht es weiter

Und nun ??????????