Archiv der Kategorie: Intern

Angelegenheiten um das WebLog, WordPress und die hier ein­setz­ten Mittel und Wege.

Erkenntnisse, Intern, Persönlich, PlugIn, Upgrade, WordPress, Zeitvertreib, Hobby und Passion

Neustart mit Hindernissen

2 Kommentare

… oder auch „Wir sind Helden“ 😉

Unsere Arbeiten bei der Reorganisation und Neugestaltung an HDS home, bis zum neuen Auftritt, am heutigen 

21. Mai 2018

Hierzu unsere An- und Herausforderungen
  • Umstellung von http auf https, weil das im Gegensatz zu HTTP die Daten ver­schlüs­selt über­trägt. Man erkennt dies daran, dass im Adressfenster des Browsers ein Schloss ange­zeigt wird und die Adresse der ver­schlüs­sel­ten Site mit https beginnt. Oft wird in der Adresszeile das HTTPS dann auch farb­lich hervorgehoben. 
  • Wechsel des Themes von Techozoic auf Twenty Fourteen, weil wir ein zeit­ge­mä­ßes, WordPress kom­pa­ti­bles Theme mit einem schnit­ti­gen Design, wel­ches auch Barrierefreiheit bie­tet, ein­set­zen wollen.
  • Anpassung an die Anforderungen der EU-DSGVO
  • Update vom bis­her ver­wen­de­tem PHP 5.4.45 auf das aktu­el­lere php 5.6
Unsere Aktivitäten zur Neugestaltung und Reorganisation
  • Nach Deaktivierung aller Plugins, Einzeltest vor Aktivierung und Einzelentscheidung zum Neueinsatz (vor­her 62 aktivierte‑, 58 deaktivierte-) zu jetzt : 41 aktive‑, 25 deaktivierte- Plugins im Hintergrund.
  • Frau W. zitiert „Sie haben ja schon wie­der die Wartungsseite aktiviert“
  • Wechsel auf auto­ma­ti­sche Signatursetzung am Ende eines Artikels
  • Anpassung des inter­nen Dashboards auf moderne tech­ni­sche Anforderungen
  • Datenbankoptimierung unter Berücksichtigung der Fehler aus cgi-error.log im Homepagecenter
  • Auf die Anforderungen des neuen Domainzugriffs ange­passt, unter Berücksichtigung der neu ein­ge­rich­te­ten sub­do­main „hdshome.hds-hamburg.de“
  • Erstellen und frei­schal­ten einer neuen Datenschutzerklärung mit Verlinkung zum Impressum
  • Aktualisierung des Impressums mit Haftungsausschluß
  • Yoats SEO akti­viert, nach den Richtlinien defi­niert und Google Search Console eingerichtet
  • Einrichtung und Installation einer Kontaktmöglichkeit für Besucher
  • erste Vorbereitungen für Umstellung auf php 7 getroffen

Neustart mit Hindernissen wei­ter­le­sen →

Erkenntnisse, Intern

Zwischenstand zur Reorga bei HDS home

Heute, am 20. Mai 2018, sieht der Stand der Dinge zur umfang­rei­chen Reorganisation und Neugestaltung bei 

HDS home

so aus, dass die meis­ten von den vor­ge­se­he­nen Neuerungen und Anpassungen durch­ge­führt wer­den, ein Abschluss jedoch noch nicht erfol­gen konnte.

Das Volumen der Änderungen ist enorm und braucht mehr Zeit. Das für mor­gen, den 21. Mai geplante Veröffentlichungsdatum scheint aber nach dem der­zei­ti­gen Stand ein­ge­hal­ten wer­den zu können.

Datensicherheit, Empfehlung, Erkenntnisse, Intern

Falls coinhive sich (unerlaubt) eingenistet hat

… don’t panic !

Nachdem ich hier fest­stellte, dass sich auf mei­ner WordPress-Installation – ohne meine Einwilligung – das Mining-Programm coin­hive ein­ge­nis­tet hat, ging es um das auf­spü­ren und ent­fer­nen die­ses Schmarotzers.

Falls man das suchen, auf­spü­ren und ent­fer­nen die­ses JavaScript nicht direkt über die Installation auf dem betrof­fe­nen Servers durch­füh­ren will, funk­tio­niert es auch so :

Wenn man über den Browser sei­ner Wahl die betrof­fene home­page (in die­sem Fall die eigene-) auf­ruft, lässt sich nach Anzeige des Quellcodes die­ser Seite (bei FireFox mit rechte Maustaste/Seitenquelltext anzei­gen), die Seite durch­su­chen und die Position der Einbettung ermit­teln. Hierzu nach Anzeige des Quellcode Tastencombination „strg+f“ drü­cken und als Suchbegriff das Wort „coin­hive“ ein­ge­ben. Das Suchergebnis könnte dann zum Beispiel so aussehen :

In wel­che Datei sich coin­hive rein­ge­schrie­ben hat, muss wohl per Sucher ermit­telt wer­den. Betroffen sein kön­nen die Verzeichnisse

Falls coin­hive sich (uner­laubt) ein­ge­nis­tet hat wei­ter­le­sen →