ScriptBlogger

Da hat jemand seine Scripte nicht unter Kontrolle oder da will uns tatsächlich jemand schaden.

Am Montag hat jemand den Server in die Knie gezwungen, indem er massig Zugriffe auf gentleurl.net generiert hat. Das konnten wir dann mit unterbinden, indem wir die IP-Adresse per .htaccess geblockt haben.

Heute ging es weiter mit wegwerfemail.de mit mehreren IP-Adressen. Das hat dann ein bisschen mehr Arbeit gekostet, die beteiligten IP-Adressen aus den Server-Logs zu fischen. Dank der Filterfunktion von Libre Office Calc und der Sortierfunktion von Notepad++ ging es dann doch recht fix. Es waren dann am Ende 17 IP-Adressen. Seitdem läuft der Server wieder flüssig.

Mit diesem Adressverzeichnis haben Sie schnellen Zugriff auf alle Adressen und Telefonnummern der deutschen gesetzlichen Krankenkassen und der privaten Krankenversicherer. Sie können durch die Liste blättern oder nach dem Namen suchen. Die Angabe der ersten drei Buchstaben reicht meistens schon.

Beim Klick auf einen Eintrag in der Liste erhalten Sie weitere Details zur Krankenkasse beziehungsweise Krankenversicherung. Aus den Details heraus können Sie sich die Adresse in einer Karte anzeigen lassen, die Telefonnummern anrufen oder die Website aufrufen.

Hier klicken, um die App zu installieren, oder einen Bar-Code-Scanner benutzen.

Dank unseres Kurz-URL-Dienstes gentleurl.net gibt es heute mal wieder eine Warnung an alle Webmaster. Überprüft euren Webspace auf folgende Dateien:

srv.php
img.php
images.php
htaccess.php
pic.php
last.php

Beim Aufruf der Dateien wird der Nutzer auf Websites weitergeleitet, die Medikamente verkaufen. Wir haben die entsprechenden URLs in unserem Dienst deaktiviert. Insgesamt waren es rund 525 Domains.

Außerdem sollte auf Dateien geachtet werden, die nach einem Vornamen benannt sind, zum Beispiel Mark.php oder Joanna.php.

Weiterhin gelten die Warnungen an Betreiber folgender Scripte und Anwendungen.

SSI ist ein Scriptprogramm. Das zumindest glaubt der Support von 1&1.

Ein Kunde von uns meldete Probleme mit seiner Website. Beim Aufruf der Seiten wird eine Datei zum Herunterladen angeboten, statt dass sie im Browser angezeigt wird. Ein kurzer Test zeigte, dass SSI (Server Side Includes) nicht mehr funktionierte.

SSI ist Bestandteil des Web-Servers, genau wie PHP oder Perl. Wenn das nicht funktioniert, kann man als Web-Hosting-Kunde nichts machen. Da muss der Web-Server-Betreiber selbst ran.

1&1 zeigt sich leider mal wieder völlig unfähig und antwortet auf die Support-Anfrage folgendermaßen:

Leider können wir ihnen in diesem Rahmen nicht helfen, da die SSI ein Scriptprogramm ist, welches Sie dirtekt in Ihrem WebspaceExplorer (erreichbar über Ihr Control-Center) verwalten und bearbeiten können. Dies ist eine inhaltliche Änderung, zu der 1&1 zur Sicherheit Ihrer Inhalte nicht berechtigt ist. Wir stellen Ihnen gern Programme und Dienstleistungen zur Verfügung. Deren Anwendung und Umsetzung obliegt jedoch allein ihrer Verantwortung.

Statt nach weiteren Informationen zu fragen oder selbst mal auf dem Server nachzusehen, wird die Anfrage gleich abgebügelt.

Nach einigen E-Mails hin und her und Erklärungen unsererseits kommt dann folgende Antwort:

Seit der Umstellung der Serverumgebung sollte die u.g. Direktive folgendermaßen lauten:
AddHandler server-parsed .html .htm .inc

Da stellt sich die Frage, warum über eine so wichtige Änderung auf dem Server nicht per E-Mail informiert wurde. Und wieso ist die Dokumentation bislang nicht angepasst worden? Dann hätten wir das Problem auch selbst lösen können, ohne uns mit dem miesem Support herumschlagen zu müssen?

Diese Angelegenheit ist typisch für 1&1. Es dauert Tage, um ein einfaches Problem zu lösen. Uns wird unterstellt, das Problem läge bei uns. Es ist deutlich, dass der Support von 1&1 unzureichend geschult ist. Wir melden ein Problem mit SSI und der Support antwortet mit "Leider können wir ihnen in diesem Rahmen nicht helfen, da die SSI ein Scriptprogramm ist. [...]". Was für ein Unfug.

Schreibt ein Kunde:

Kann heute nicht testen. Bin in Köln 11.11.  Ausnahmezustand.  Karneval.

Wer findet das Problem? Richtig. "Es werden bis zu 10 Arbeitstage für die Bearbeitung Ihrer Anfrage benötigt." Was zum Henker machen die. Schicken die jemanden persönlich zum Rechenzentrum, der das dann vor Ort auf dem Computer ändert? Oder führen die noch Karteikarten aus Papier?

Für ausgebuddelt.de gibt es jetzt eine kleine Android-App. Die erlaubt es, Links zu ausgebuddelt.de zu schicken. Wenn man eine Website im Browser geöffnet hat wählt man aus dem Menü "Seite freigeben" aus und wählt ausgebuddelt.de. Die App ruft dann den Browser auf und leitet zur Seite zum Eintragen von Links weiter.

Die App ist ab sofort im Market verfügbar. Für sachdienliche Hinweise zur Verbesserung der App sind wir auf jeden Fall dankbar.

Hier klicken, um die App zu installieren, oder einen Bar-Code-Scanner benutzen.

Diese App findet für Sie heraus, ob es möglicherweise eine günstigere Krankenversicherung für Sie gibt. Voraussetzung ist, dass Sie selbstständig oder freiberuflich arbeiten, oder als Angestellte(r) oberhalb der Jahresarbeitsentgeltgrenze von derzeit 49.500 € (monatlich 4.125 €) liegen.

Geben Sie einfach Art Ihrer Tätigkeit, Alter und Geschlecht an und die App ermittelt die passenden Preise und Leistungen. Zu jeder Auswahloption gibt es Erklärungstexte. Es bleiben also keine Fragen offen.

Die App ist ab sofort im Market verfügbar. Für sachdienliche Hinweise zur Verbesserung der App sind wir auf jeden Fall dankbar.

Hier klicken, um die App zu installieren, oder einen Bar-Code-Scanner benutzen.

Frage Nummer eins: Wie kann es sein, dass bei einem großen Unternehmen eine wichtige interne Datenbank für ein anderes internes System nicht erreichbar ist? Frage Nummer zwei: Wie kann es sein, dass systemkritische Daten nicht auf Plausibilität geprüft werden und es möglich ist, dass dadurch wichtige Daten überschrieben werden?

Antwort auf beide Fragen: Bei 1&1 ist alles möglich. Als leidgeprüfter Kunde wundert man sich kaum noch über solche Meldungen:

Das Unternehmen speichert alle Netzwerkeinstellungen dieser Angebote in einer zentralen Datenbank, aus der die Middleware die Daten abfragt und diese anschließend an alle beteiligten Router und Switches verteilt. Laut 1&1 war der Datenbankserver gestern jedoch nicht respektive nur sehr schlecht erreichbar: Die langen Wartezeiten interpretierte die Middleware als "leere Antwort", er überschrieb die Netzwerkeinstellungen der Router und Switches mit leeren Werten - was letztlich zu den Ausfällen führte.

heise.de: Softwarefehler legte 1&1-Hosting lahm

Kam letztens per E-Mail:

I purchased schedule organizer about 3 years ago. We have been using it on our web site for our day spa business. It works great and we love it.

:-)

Es gibt eine einfache Bibliothek für PHP 5.3+ für Google Checkout.

    $merchant_id = '123456789123';
    $merchant_key = 'jklFJKLljkJFjkllKJl';
    
    $order = new GoogleCheckout\Order();
    $order->setMerchantId($merchant_id);
    $order->setMerchantKey($merchant_key);
    
    $item = new GoogleCheckout\Item();
    $item->setName("testitem");
    $item->setDescription("testdescription");
    $item->setPrice("150.00");
    $item->setQuantity(20);
    
    $order->addItem($item);
    
    $redirect_url = $order->getRedirectUrl();

Natürlich gibt es da immer noch die Bibliothek von Google selbst.

In Seinem Entwicklerkonto gibt es eine Übersicht, wie oft die eigenen Apps installiert wurden und wie viele aktive Installationen es gibt. Dabei muss die letztere Kennziffer niedriger sein als die erste. Aber irgend etwas scheint bei der Zählung momentan nicht zu funktionieren. Die Zahlen sehen irgendwie falsch aus. ;-)

Ab sofort kann auch die breite Öffentlichkeit Anwendungen für Google+ programmieren. Google hat die Schnittstelle zur Nutzung freigegeben und eine Dokumentation veröffentlicht. Derzeit gibt es aber nur Funktionen, die lesend auf ein Google+-Profil zugreifen. Das reicht allerdings aus, um damit Widgets zu erstellen, welche die letzten öffentlichen Einträge in seinem Google+ auf der eigenen Website anzeigen.

Nachdem es nach dem ersten Hype wieder etwas ruhiger um Google+ geworden ist, sorgt Google nun dafür, dass die Web-Welt wieder zurück zum Thema Google+ findet.

Google Analytics ist nun amtlich datenschutzkonform. Allerdings ist der Einsatz immer noch mit einigen Auflagen verbunden. Man muss den Code um eine Option erweitern, die Google meldet, dass nicht die gesamte IP gespeichert werden darf. Außerdem muss dem Website-Besucher die Möglichkeit gegeben werden, der Erfassung der Nutzungsdaten zu widersprechen. Umgesetzt wird das dann über eine Browsererweiterung.

Die Zahl des Tages kommt heute von AdSense. Oft dümpelt die Klickrate bei 0,5% herum. 1% bis 1,5% sind dann schon gut. 5% sind unschlagbar. Allerdings wird sich die Zahl im Laufe des Tages noch ordentlich nach unten korrigieren. Ist ja erst ein Klick. Auch der CPM sieht wirklich gut aus. Noch.