ScriptBlogger

Um nachhaltig Änderungen an den Konfigurationsdateien des Web-Servers unter Plesk vornehmen zu können, gibt es eine einfache Lösung, die auch in der Hilfedatenbank von Plesk erwähnt wird.

Individuelle Konfigurationen wie zum Beispiel die Änderung des open_basedir-Pfades oder das Einstellen einer Wildcard-Sub-Domain trägt man in eine vhosts.conf ein, die man im Verzeichnis /conf/ beim jeweiligen virtuellen Host erstellt.

<Directory HTTPD_VHOSTS_D/domain.com/httpsdocs>
    php_admin_value open_basedir /path/to/vhosts/domain.com/httpsdocs:/tmp
</Directory>

Für die Wildcard-Sub-Domain trägt man einfach ein Server-Alias ein:

ServerAlias *.domain.com

Nachdem die Datei vhosts.conf erstellt wurde, muss die Serverkonfiguration neu geschrieben werden. Das passiert mit folgendem Kommando:

~# /usr/local/psa/admin/sbin/websrvmng -a -v

Seit Plesk-Version 10.0:

~# /usr/local/psa/admin/sbin/httpdmng --reconfigure-all

Seit über zehn Jahren ist unser Script zur Online-Terminreservierung auf dem Markt. Seitdem nutzen viele kleine und große Unternehmen, aber auch viele Bildungseinrichtungen und Verwaltungen das Script für ihre Terminplanung. Unter den namhaftesten Kunden sind zum Beispiel die Lufthansa und das Goethe-Institut. Beliebt ist der Terminplaner auch bei Universitäten rund um den Globus. So war die University of Texas einer unserer ersten Kunden.

Das Script wird für die verschiedensten Zwecke in den verschiedensten Branchen eingesetzt. Hier eine Auswahl.

• Mobile Massagen in Unternehmen
• Terminreservierung bei Massagestudios
• Terminverwaltung in Fitnessstudios
• Terminreservierung bei Ärzten
• Praxen für Physiotherapie
• Kurse bei Schwimmlehrern
• Übungsstunden bei Golflehrern
• Abschlagszeiten auf Golfplätzen (Tee-Times)
• Notebook-Verleih an Berufsschulen
• Einschreibung in Seminare und Kurse
• Lehrersprechstunden in Schulen
• Ausweisbestellung in Konsulaten
• Verleih von Geräten
• Verwaltung von Lieferterminen

Diese Liste könnte noch eine Weile weitergehen. Indiz für die vielfältigen Einsatzmöglichkeiten ist auch die Funktionsvielfalt. Immer wieder kamen Kunden mit neuen Ideen und Vorschlägen zur Verbesserung des Scripts auf uns zu. Erst vor Kurzem haben wir viel Zeit und Mühe in die Verbesserung der Bedienbarkeit investiert. Ergebnis ist eine noch einfachere Handhabung der Terminbuchung für die Nutzer.

All das war bisher nur Kunden vorbehalten, die das Script auf einem eigenen Server installieren konnten (oder wollten). Das war jedoch nicht für jeden die optimale Lösung, weshalb wir ab sofort unseren Terminplaner als Dienstleistung anbieten.

Software as a Service (SaaS) heißt das in der Fachsprache und bedeutet für den Kunden, dass er sich seinen Terminkalender einfach mieten kann. Software und Datenbank laufen auf unseren Servern. Der Kunde muss sich weder um Wartung, Aktualisierungen oder Datensicherung kümmern. Komfortabler geht es nicht.

Weitere Infos: Appointmind

Fbootstrapp dürfte eine große Hilfe für alle diejenigen sein, die Facebook-Apps entwickeln.

Fbootstrapp is a toolkit designed to kickstart development of facebook iframe apps in both relevant sizes. It includes base CSS and HTML for typography, forms, buttons, tables, grids, navigation, and more, styled in the typical facebook look and feel.

Fbootstrapp

Kürzlich wurden wir von irgendjemanden kontaktiert, der hier auf unsere Apps aufmerksam geworden ist.

Ich habe auf Deinem Blog einen Eintrag bezüglich admob gelesen. Wir bieten zwar keinen Self Service für Advertiser an, aber Du kannst über uns z.B. kostenlos Cross Promotion für Deine eigenen Apps innerhalb Deiner eigenen Apps machen.

Wieso sollte ein App-Entwickler jemand externes nutzen, um in seinen eigenen Apps seine eigenen Apps zu promoten. Das kann der Entwickler doch viel flexibler selbst und ohne dass Dritte Zugriff auf eventuelle Nutzungsstatistiken bekommen und/oder dafür möglicherweise noch Geld sehen wollen.

Wir haben nachgefragt, und die lapidare Antwort bekommen, dass wir anscheinend keinen Bedarf hätten, es aber auch Entwickler gäbe, die nicht in der Lage wären, Cross-Promotion in Ihren Apps zu betreiben. Immer noch nicht davon überzeugt, dass es so etwas tatsächlich geben sollte, fragten wir noch mal nach, wie ein solches Szenario denn aussähe.

Bisher gab es keine Antwort. Statt den Nutzen ihrer Dienstleistung darzulegen, stellt die Firma jede Kommunikation ein. Dass wir möglicherweise jemanden kennen könnten, der tatsächlich in deren Kundenprofil passen könnte oder dass wir hier im Blog darüber schreiben und so der Firma zu etwas Promotion verhelfen könnten, kommt denen offensichtlich nicht in den Sinn. Sehr, sehr kurzsichtig.

Ein Kunde hat Probleme mit seinem Shop-System (XT-Commerce). Da funktioniert etwas mit dem Bonuspunktesystem und der Umsatzsteuer nicht richtig. Mein Tipp war, dass der Kunde sich erst einmal in Support-Foren schlau macht, da unsere Arbeit schließlich nicht ganz billig ist. Der Kunde schrieb dann:

Ich habe es mir überlegt.. Ich denke es wäre schneller wenn Du mal reinschaust woran der fehler liegt.

Du bist ein sehr guter programmierer und ich denke du bekommst das bestimmt hin mit der mehrwertssteuer und dem bonus system..

Und ausserdem vertraue ich dir voll und ganz....

Das hört man nicht ungern. :-)

Es gibt Dinge, vor denen ist anscheinend niemand gefeit. Heute schrieb uns die Firma "Computer-Profi Meyer"*.

[...] nur habe ich leider durch einen Plattenfehler das Script verloren

Wenn das nicht Ironie ist. ;-)

*) Name anonymisiert

Zu guter Letzt hier noch die Nachricht von SURBL. Ebenfalls kein Vergleich zur Bastard-E-Mail.

This is a plain text description of the Abuse Reporting Feedback Report (RFC-5965) attached below. Due to privacy or legal reasons, some of the information is redacted pursuant to RFC-5965 Section 8.5.

Hello Redirection Site Operator,

Our systems have detected the following shortened URL in unsolicited messages which may be spam, phishing or malware.

We appreciate your work to handle abuse and request you investigate and take appropriate action regarding this abused shortener as soon as practicable:

URL: http://gentleurl dot net/[...]
IP: 46.163.115.119
Time: 2011-12-30T21:58:21+00:00

Additionally, please find some best practice suggestions at

http://www.surbl.org/redirection-sites

which includes:

* Check links against URI Blacklists,

* Recheck periodically including, if possible, when redirecting,

* Deny link creation from malicious IP addresses,

* Check the resolved IP addresses of the original url,

* Disallow redirection to other redirectors,

* Register an abuse contact role account at abuse.net,

* Return an http status code of 410 when an abused redirector is removed.

In our efforts to make your abuse handling easier, this message is RFC-5965 compliant. The Abuse Reporting Feedback Report was specifically created to allow automated processing of abuse reports.

Thank you for your time and efforts to reduce abuse,

SURBL

Die E-Mail enthält sogar gute Tipps. Tipps #1 bis #4 sind schon seit Jahren bei unseren URL-Kürzern umgesetzt. Andernfalls würden wir vermutlich täglich Beschwerde-Mails vom Provider und all den anderen bekommen. Derzeit sind das drei bis vier Benachrichtigungen im Monat. Tipp #5 beherzigen wir ebenfalls. Allerdings sprießen URL-Kürzer wie Pilze aus dem Boden. Da ist es schwer mitzuhalten. Die letzten beiden Tipps haben wir kürzlich umgesetzt.

Im Kontrast zu der Bastard-E-Mail von gestern hier mal die E-Mail von RSA. Die haben sich tatsächlich die Mühe gemacht (oder die Mühe machen lassen), ihre Textbausteine ins Deutsche zu übersetzen.

Sehr geehrte Damen und Herren,

RSA ist ein Unternehmen für Betrugsbekämpfung und Sicherheit. Es ist vertraglich damit beauftragt, Lloyds TSB Bank plc und die verbundenen juristischen Personen der Lloyds Banking Group („der Konzern") dabei zu unterstützen, Online-Aktivitäten, welche die Kunden des Konzerns als potentielle Betrugsopfer anvisieren, vorzubeugen bzw. sie zu unterbinden. RSA wurde darauf aufmerksam gemacht, dass Sie allem Anschein nach einer betrügerischen Website, die Teil eines „Phishing-Betrugs" ist, Ihre Internetdienste zur Verfügung stellen. Diese Aktivität verletzt die Urheberrechte, das Markenzeichen sowie weitere Rechte aus geistigem Eigentum des Konzerns und kann in den USA und in anderen Staaten strafrechtlich verfolgt werden.

Viele Internetnutzer erhielten E-Mails von einer natürlichen oder juristischen Person, die den Anschein erweckte, der Konzern oder einer seiner juristischen Personen zu sein - beispielsweise Lloyds TSB Bank plc, Halifax, Bank of Scotland plc oder Cheltenham & Gloucester plc. Diese E-Mails benutzten ohne Befugnis Namen und Identität (einschließlich der Handelsmarke) einer juristischen Person des Konzerns. . Sie fordern die Empfänger zur Bestätigung und Preisgabe vertraulicher Daten im Zusammenhang mit ihren Konten beim Konzern auf. Die betrügerische E-Mail enthält einen Link, der die Empfänger zu einer präparierten Website mit den urheberrechtlich geschützten Materialien und Handelsmarken der Gruppe führt. Diese Website trägt folgende URL-Adresse: hxxp://unrelo.com/[...], deren Serviceprovider Sie sind, und die Ihrer Kontrolle untersteht.

Die gefälschte Website stellt nicht nur einen Missbrauch der Rechte aus geistigem Eigentum des Konzerns dar, sondern dient dazu, auf unlautere Art und Weise an persönliche Daten von Kunden des Konzerns zu gelangen und sich damit Zugang zu ihren Konten zu verschaffen. Die Betreiber dieser Websites befassen sich gewöhnlich mit Aktivitäten im Zusammenhang mit Identitätsdiebstahl wie zum Beispiel mit der unbefugten Nutzung von Kundenkreditkarten oder Bankkonten. Da zudem die überwiegende Mehrheit dieser E-Mails nicht an tatsächliche Kunden des Konzerns oder seiner juristischen Personen versandt wird, können sich diese Aktivitäten schädigend auf den guten Ruf von Lloyds TSB Bank, Halifax, Bank of Scotland oder Cheltenham & Gloucester auswirken.

Bitte unternehmen Sie alle notwendigen Schritte, um diese betrügerische Website unverzüglich zu schließen, ihren Zugang zum Internet zu unterbinden und die Weiterleitung aller E-Mails im Zusammenhang mit dieser Website einzustellen.

Wir gehen davon aus, dass Sie sich des Missbrauchs Ihrer Dienstleistungen nicht bewusst sind und danken Ihnen für Ihre Mitarbeit. Wir möchten Sie vor allem darum bitten, uns die tar/zip-Datei des Quellcodes dieser Site zur Verfügung zu stellen, damit wir sie analysieren und dadurch weitere Attacken verhindern helfen können.

Falls irgendwelche Kundendaten erfasst wurden und in Ihrem System oder in Ihren Geräten gespeichert sind, bitten wir Sie, uns diese Daten zukommen zu lassen, damit die Kunden, auf die sich die Daten beziehen, benachrichtigt und entsprechende Schritte zu ihrem Schutz unternommen werden können.

Bitte beschaffen Sie uns eine Kopie aller vorhandenen Aufzeichnungen, die Namen, Kontaktadressen, Zahlungsweisen oder ähnliche Informationen enthalten, die zur Identifizierung und Lokalisierung des Kunden, für den die Website arbeitet, von Nutzen sein könnten.

Danke für Ihre Mitarbeit bei den Bemühungen, diesen betrügerischen Aktivitäten vorzubeugen bzw. ihnen ein Ende zu setzen.

Mit freundlichen Grüßen

RSA Anti-Fraud Command Center

„Phishing" ist ein E-Mail-Betrug, der mit Tricks versucht, Nutzern über eine gefälschte Website oder durch eine Antwortmail persönliche Daten zu entlocken, wie zum Beispiel die Kontonummer bei einer Bank,, Informationen zum Kontostand, oder Sozialversicherungsnummern oder Online-Passwörter zum Bankkonto.

Im Prinzip ganz nett und aufklärend geschrieben. Etwas fischig ist allerdings folgender Absatz:

Bitte beschaffen Sie uns eine Kopie aller vorhandenen Aufzeichnungen, die Namen, Kontaktadressen, Zahlungsweisen oder ähnliche Informationen enthalten, die zur Identifizierung und Lokalisierung des Kunden, für den die Website arbeitet, von Nutzen sein könnten.

Ohne richterlichen Beschluss die Herausgabe von Daten zu fordern ist ganz schön dreist.

Wenn wir darüber benachrichtigt werden, dass einer unserer Kurz-URL-Dienste von Spammern missbraucht wird, dann ist der Ton in der E-Mail normalerweise zivilisiert. Das gilt für unseren Webspace-Provider Hosteurope genauso wie für die RSA und SURBL. Andere wiederum glauben nicht an Höflichkeiten. Wie dieser E-Mail-Dienstleister. Das zeigt sich schon im Betreff...

Shutdown & Remove this Spam Phishing Thief

...und in der ersten Zeile der E-Mail:

You Spam Phishing Bastards !

Danach geht es weiter mit Drohgebärden und Prahlerei:

This Company does NOT Tolerate or Accept SPAM Email !
Each email sent by you has been recorded, reported and will cost you $ 1,000.00 per Can-Spam and Federal Government legalities!

You have been reported to Federal Authorities, spam@uce.gov, www.ic3.gov, CAN-SPAM, International, State and Local Authorities.

We are proud to have removed 7,987,654 Internet Spammers / Phishing Bastards and sent many others to prison and you too will soon find your worthless URL / email Ass incarcerated behind bars!

Alles in Allem eine unterhaltsame Lektüre. :-)

Ein Kunde hat jetzt schon einiges an Geld investiert, um die Bedienung der Software für seine Kunden so einfach wie möglich zu gestalten. Mehrfach wurden Hinweistexte und Bedienungselemente geändert. Trotzdem kam heute wieder Frust zum Vorschein:

Die kunden sind echt doof…

:-(

Alljährlich zum Jahreswechsel ändern viele Webmaster eine bestimmte Stelle ihrer Websites. Wie auch dieser Kunde von uns:

Wo kann ich bei den template das copyright unten auf der seite ändern? (sic!)

Man könnte die Anzeige der Jahreszahl natürlich automatisieren, aber selbst das ist gar nicht nötig. In Deutschland ist jede Publikation automatisch urheberrechtlich geschützt. Eine spezielle Angabe ist nicht erforderlich, hat keine rechtliche Bedeutung, macht nur Arbeit und schreckt niemanden ab.

Deshalb von unserer Seite der freundliche Tipp zum Jahreswechsel: Spart euch den Copyright-Hinweis und fangt etwas besseres mit eurer Zeit an. ;-)

Nach drei Wochen hat sich AdMob endlich bequemt, die Anzeigen zu begutachten. Das ist nur minimal länger als die versprochenen 48 Stunden. Dumm nur, dass die alle Anzeigen abgelehnt haben. Und das obwohl die Anzeigen sich kaum von den bereits akzeptierten und laufenden Anzeigen unterscheiden. AdMob ist für uns einfach nur großer Murks. Es wird Zeit, sich nach Alternativen umzusehen.

T-Online lässt den Seitenzähler von wegwerfemail.de rotieren. Der Beitrag ist zwar schon aus dem Monat Oktober, aber vielleicht hatte T-Online gerade keine besseren News und hat den Artikel wieder herausgekramt und prominent verlinkt. Wie auch immer; das Resultat sind über 500 zusätzliche Besucher allein gestern. Das hat sich übrigens auch deutlich bei AdSense niedergeschlagen. Danke T-Online. B-)

Da schrieb uns neulich jemand eine E-Mail und möchte gleich unsere ganze Website kaufen.

I'm representative of the investment company [Name der Firma entfernt]. At the moment we're analyzing web and searching for new innovation and outstanding ideas. I'd like to inform you that our company is interested in your website (http://www.gentlesource.com/). We'd like to offer you cooperation and purchase your project. Please, let us know if you're interested in this.

Mit dem Verkaufen von Websites haben wir ja generell kein Problem, aber gentlesource.com gehört zum Kerngeschäft und ist eine unserer Cash-Cows. Da müsste das Angebot aber schon sehr gut sein. Leider werden wir über die Höhe des Angebots nichts genaues in Erfahrung bringen können, da wir das Angebot für unseriös halten und gar nicht erst antworten werden. B-)

Erstattungen kommen erfreulicherweise recht selten vor. So ein bis drei Mal im Monat. Jetzt hat derselbe Kunde aber schon die zweite Bestellung storniert. Glücklicherweise wurde mit PayPal bezahlt, so dass nicht noch zusätzlich Gebühren entstehen, wie zum Beispiel beim Rückbuchen von Kreditkartenzahlungen. Trotzdem ist es ärgerlich, wenn man Zeit für Support aufwendet, am Ende aber doch alles für die Katz ist.