Schlagwort "So geht das"

So schützt du deine Website & deinen Shop vor Hacking-Angriffen

Schütze deinen Shop vor Hacking-Angriffen

10.08.2016 (letztes Update 21.04.2023) | Recht & Sicher

Jaja, ich weiß, immer dieses leidige Thema Sicherheit. Wie weh es tun kann, wenn der Shop tatsächlich gehackt wird, weiß man vermutlich immer erst, wenn man es einmal erlebt hat.

Oftmals wird der Angriff erst erkannt, wenn der Hoster das komplette Paket sperrt, und nicht selten ist es dann leider auch zu spät, um einfach rasch auf eine ältere Datensicherung zurückzugehen. Oft ist es auch viel zu aufwändig - und unsicher - Schadcode zu beseitigen, so dass einem nur noch das komplette Neuaufsetzen des Shops - und der anderen betroffenen Websysteme, wie Website und Blog - übrig bleibt. Ein riesiger Aufwand, von Daten- und Vertrauensverlusten sowie Umsatzeinbußen, weil der Shop eine Weile offline ist, ganz zu schweigen.

Ich will dir keine Angst machen. Aber ich möchte dich sensibilisieren, denn Vorbeugen ist besser als Heilen. Und es gibt einige Dinge, die mit wenig Aufwand umgesetzt sind und das Risiko enorm senken.

zum Beitrag »

Simsalabim - sicherer OXID-Adminbereich in 3 Schritten

03.08.2016 | Recht & Sicher

ZauberhutDer Administrationsbereich (= Backend) von OXID lässt sich in aller Regel aufrufen, indem man /admin an die Shop-Adresse anhängt.

Somit kann jeder, der sich ein bißchen auskennt und Langeweile hat (es sind ja grad Ferien), problemlos das Login-Formular aufrufen und ein bissel damit "herumexperimentieren". Verwendet man dann als Benutzernamen z. B. "admin" (gerne verwendet) und ein schwaches Passwort, ist es nur eine Frage der Zeit, bis es jemand unberechtigt in den heiligen Bereich schafft.

Der Adminbereich muss aber gar nicht zwingend unter /admin erreichbar sein. Er könnte beispielsweise /sonne oder /kartoffelsalat heißen. Aber auch /_admin (mit Unterstrich) erhöht bereits die Sicherheit des Shop-Backends enorm.

Und das lässt sich sogar sehr einfach - innerhalb von 10 bis 15 Minuten - durchführen.

zum Beitrag »

Google Webmaster-Tools einrichten - für Einsteiger

26.04.2016 | Marketing: SEO & Co.

GlühbirneDie Webmaster-Tools von Google sind kostenlos, schnell eingerichtet und äußerst hilfreich für die Optimierung der Website oder des Shops (ich schreib mal hier der Einfachheit halber Shop, meine damit aber immer auch Websites).

Jeder, der einen Shop betreibt, sollte ein Webmaster-Tools Konto haben.

Denn in den Webmaster-Tools sehen Sie schnell, wenn Google beim Crawlen (Durchsuchen) des Shops auf Fehler gestoßen ist und Sie kriegen sozusagen Insider-Tipps direkt von Google, wie Sie die Sichtbarkeit Ihres Shops verbessern können. Außerdem können Sie hier eine Sitemap hochladen (mehr dazu unten) und können auch noch im Falle einer Abstrafung viel schneller und gezielter reagieren.

Besonders empfehlenswert sind die Webmaster-Tools bei einem Relaunch des Shops - denn damit lassen sich Weiterleitungsfehler, die dabei auftreten können, frühzeitig ermitteln und lösen.

zum Beitrag »

Tutorial: Pflichtfelder für Kunden ändern in OXID eShop

07.04.2016 | Zeit, Geld & Nerven

>OXID Shop RegistrierungPflichtfelder in Formularen sind Felder, die Kunden (Besucher) zwingend ausfüllen müssen. Wenn sich ein Neukunde in einem OXID Onlineshop registriert (oder bestellt), machen Pflichtfelder Sinn, denn so lässt sich sicherstellen, dass die Adresse vollständig ist und die Bestellung rasch ausgeliefert werden kann.

In OXID Shops sind Pflichtfelder für die Registrierung bzw. Bestellung bereits voreingestellt.

Manchmal ist es aber auch nötig, diese Pflichtfelder für den eigenen Shop anzupassen, also andere Felder zusätzlich zur Pflicht zu machen oder Pflichtfelder zu entfernen. Das geht in OXID relativ easy - wenn man weiß wie (und das erkläre ich  jetzt).

zum Beitrag »

Tutorial: Cookie Meldung in OXID eShop aktivieren und anpassen

15.02.2016 (letztes Update 17.08.2021) | Zeit, Geld & Nerven

Weihnachtsplätzchen ohne BackenWebsites und Shops verwenden Cookies. Das sind kleine Textdateien, in denen besucherbezogene Daten gespeichert werden. Damit erkennt der Shop oder die Website den Besucher wieder. Und zwar nicht nur nach zwei Tagen, sondern bei jedem Aufruf einer einzelnen Seite.

Schon seit vielen Jahren gibt es eine EU-Richtlinie, die den Einsatz von nicht unbedingt notwendigen Cookies nur nach ausdrücklicher Zustimmung erlaubt. In der Praxis wurde dies durch die Cookie-Meldung so gelöst, dass mit dem Besuch einer Website quasi dieses Einverständnis stillschweigend erteilt wird. Dazu wird beim ersten Besuch eine entsprechende Meldung angezeigt – auch Cookie Note genannt.

In Deutschland ist diese Meldung zwar nicht gesetzlich vorgeschrieben, aber Google hat sie im Sommer 2015 für mehrere seiner Dienste zur Pflicht erklärt, und außerdem setzt sie sich immer mehr durch.

zum Beitrag »

Kurz-Tipp: Wenn Sie zwingend IBAN + BIC für Lastschriften brauchen (OXID eShop)

30.03.2015 | Zeit, Geld & Nerven

SEPA Umstellung OXID ShopsWenn Sie in Ihrem Shop Lastschrift anbieten, erfragen Sie im Kaufprozess die Bankverbindungen Ihrer Kunden.

Laut SEPA-Begleitgesetz haben Sie noch bis 2016 die Möglichkeit, auch die herkömmliche Kontonummer und Bankleitzahl von Ihren (inländischen) Kunden zu akzeptieren.

Manchmal braucht man aber zwingend IBAN / BIC. Weil z. B. Ihre Bank das so will, weil die Banksoftware, die Sie einsetzen, die alten Bankdaten nicht mehr unterstützt, oder weil die Schnittstelle zum Warenwirtschaftssystem das erforderlich macht.

zum Beitrag »

Vögel

Newsletter-Guide für Einsteiger (IV) - Verteiler einrichten

24.01.2014 | Umsatz ankurbeln

Dieser Beitrag ist Teil 5 von 6 der Artikel-Serie "Schritt für Schritt zum Newsletter"

[aktualisiert am 21.08.2020]

Schwuppdiwupp, sind wir schon bei Schritt 4 angelangt - dem Erstellen des Verteilers.

Diesen Schritt erkläre ich dir am Beispiel von ActiveCampaign* - seit 2019 dem Versanddienst unserer Wahl. Je nachdem, für welches E-Mail-Tool du dich entschieden hast, wird das bei dir vermutlich etwas anders aussehen. Die logische Abfolge ist aber im Grunde immer dieselbe. Du solltest es also im Tool deiner Wahl gut nachvollziehen können (falls nicht, sprich mich gerne an).

zum Beitrag »

Wie alle anderen Websites verwendet auch unsere Cookies. Wenn du unsere Website verwendest, stimmst du dem zu.

Folgende Cookies zulassen:

Alle akzeptieren

Mehr Infos


Welche Cookies werden gesetzt?

Marketing
_fbp Dieses Cookie verwendet Facebook, um Werbeprodukte anzuzeigen.
Notwendig
PHPSESSID Behält die Einstellungen der Seite des Benutzers bei allen Seitenanfragen bei.
robin_marketing_popup Sorgt dafür, dass das Marketing-Popup nicht bei jedem Seitenwechsel erneut aufpoppt.
dwa_cookie_noticed Speichert die Einwilligungen zu den Cookies für ein Jahr. Dieser Cookie kann zurückgesetzt werden, wenn die Einwilligung entzogen werden soll.
Statistik
_pk_id Matomo - Cookie zum Speichern einiger Details über den Benutzer, z. B. der eindeutigen Besucher-ID (anonymisiert), notwendig zum Zählen wiederkehrender Besucher. - Speicherdauer 13 Monate
_pk_ses Matomo-Cookie zur Speicherung Sessionabhängiger Nutzerdaten - Speicherdauer 30 Minuten