Hallo liebe Pfotenfans, heute wieder mal ganz kurz zur Technik und WordPress :)

WordPress ist wohl die am meisten verbreitete Blogging-Software, die sehr mächtig ist und die wir alle kostenlos nutzen dürfen. Für WordPress schreiben Leute verschiedene Erweiterungen um neue Funktionen zu integrieren und es den anderen WordPress-Benutzern zur Verfügung zu stellen. Diese Erweiterungen heissen Plugins und auch dieSchatzen.at nutzt einige davon.

Ich weiss, dass die meisten unserer Leser all diese Trivia bereits kennen und auch selbst einsetzen, es gibt aber immer wieder auch Anfänger und für die möchte ich’s auch ganz kurz erklären, worum genau es geht und wie man selbst zu sowas kommt.

Kommentarsektion im Blog – Wichtige Leserinteraktion

Ein sehr praktischer und häufig genutzter Einsatzbereich für versch. Plugins ist vor allem die Kommentarsektion eines Blogs / einer Webseite.

In den Kommentaren kommuniziert man mit den Lesern, erfährt deren Meinungen und man kann persönlich auf die Leser eingehen. Aus diesem Grund sind Kommentarsektionen in den Blogs sehr wichtig für die allgemeine Benutzer- / Leserinteraktion (und auch für die Suchmaschinen-Indexierung) sehr wichtig und es ist von Vorteil, hier dem Leser das “Beitragen” so einfach und schmerzfrei zu machen, wie nur möglich.

Von den positiven SEO-Effekten abgesehen, senkt diese Erweiterung die Hemmschwelle zum Kommentieren und bietet einen weiteren Ansporn dazu, sich doch zu beteiligen.

Lifestream – Aktuelles Geschehen über Twitter, Facebook & Feeds

Seit dem es die sogenannten Lifestreams gibt – also seit Facebook, Twitter, etc., kann man das aktuelle Geschehen eines jeden Menschen, oder eines jeden Online-Auftritts praktisch auf Schritt & Tritt verfolgen und diese Updates auch in RSS-Form beziehen und in eigene Projekte integrieren.

Damit verbindet man auf die einfache Art & Weise verschieden Auftritte im Web, resp. man koppelt die eigenen Aktivitäten in eine Quelle, sodaß der Leser nicht 38 verschiedene Seiten, Foren, Netzwerke, etc. durschstöbern muss um an diese Information zu kommen.

Twitterlink-Comments WordPress Plugin von CommentLuv

Eines der Plugins, die wir in der Kommentarsektion nutzen heißt Twitterlink-Comments und es ermöglicht dem Kommentarautor im Blog auch gleich seinen Twittern-Benutzernamen zu hinterlassen und zu verlinken, sodaß man zu der jeweiligen Person auch gleich auf Twitter nachsehen kann, wer das ist, was er macht und mehr über ihn erfahren kann, ohne alles selbst zusammensuchen zu müssen.

Dieser Twitter-Benutzername (Twitter-Account) wird an die vom Kommentarautor angegebene eMail-Adresse gekoppelt und wenn der gleiche Benutzer das nächste mal im Blog kommentieren will und sich anmeldet, wird sein Twitter-Account (falls angegeben) automatisch erkannt und im Kommentar auch verlinkt.

Dies ist ein sehr praktisches Feature, erstens bekommt man somit mit jedem Kommentar auch das eigene Twitterprofil verlinkt (extra Punkte für SM-Indexierung) und zweitens bietet man den anderen Lesern etwas mehr über sich – mit einem Linkklick erreichbar – ohne im Kommentar selbst, tonnenweise Links auf eigene Profile und Seiten eingeben zu müssen.

Deutsche Übersetzung – German Localization for Twitterlink-Comments Plugin

Dieses Plugin stammt von Andy Bailey und demnach sind die Plugin-Texte auch nur auf Englisch verfügbar. Damit man es aber auch die deutschsprachige Blogs – ohne Quelltext-Anpassung – einsetzen kann, habe ich vorige Woche dieses Plugin ins DE übersetzt und Andy geschickt.

Heute ist die deutsche Lokalisierung auch schon bereits im Plugin fest integriert und es sind somit keine Quelltext-Anpassungen für den DE-Gebrauch nötig, sondern man kann das Plugin herunterladen, aktivieren und gleich auch in der DE-Version nutzen :)

Twitterlink-Comments – Projektseite, Download, Installation, Nutzung

• Wie das Plugin grundsätzlich aussieht, sieht man hier bei uns im Blog.
• Die DE-Texte sind von mir und stehe auch für evtl. Korrekturen gerne bereit.

1. Projektseite mit Erklärung & Plugin Download: Twitterlink-Comments
2. Vorraussetzungen: WordPress MU oder selbstgehostetes WordPress
3. Verfügbar in: Englisch, Deutsch, Italienisch und Arabisch

Twitterlink-Comments Plugin im Einsatz – Demo & Screenshots

Für die Live-Demonstration siehe die Kommentarsektion bei uns und schreibe uns ein Kommentar zum Ausprobieren.

So sieht das integrierte Plugin in unserem Blog aus (das CSS ist natürlich individuell anpassbar):

Und so sehen Kommentare mit angegebenem Twitter-Account aus:

Support für die DE-Lokalisierung & weitere Lokalisierungen

Bei evtl. Korrekturbedarf oder Implementierungsschwierigkeiten stehe ich euch gerne mit Rat & Tat zur Verfügung, bei generellen Fragen und Troubles mit diesem Plugin bitte die Plugin-Projektseite zu besuchen.

Ein weiteres Plugin aus dem gleichen Hause, was wir ebenfalls bei uns im Blog nutzen, ist CommentLuv. CommentLuv ermöglicht die Anzeige des letzten eigenen Blogbeitrags beim Kommentieren in fremden Blogs.

CommentLuv wird derzeit mit IntenseDebate integriert und wenn es mal soweit ist, werde ich bei Gelegenheit auch dieses ins Deutsche lokalisieren und euch vorstellen.

Für heute war das genug Technik. Viel Spaß mit Twitterlink-Comments und sagt uns eure Meinung, was ihr davon hält :) Euer IT-CCO, Miaurtin

Hallo liebe Katzenfreunde!

Ihr habt euch sicher schon gewundert, warum dieSchatzen.at zwei Wochen nach erfolgreichem Start wieder offline-gehen musste.

Das ganze ist so passiert

dieSchatzen.at wird genauso wie martinwaiss.com auf meinem eigenen Root-Server (mit eigener IP) gehostet und betrieben. Dieser Server ist mein Spielzeug, mein Hobby und mein Spielgarten. Von Entwicklung, über Filemanagement bis zum Hosting von verschiedenen Projekten von mir, wird alles auf diesem Server betrieben.

Aus diesem Grund war ich immer sehr vorsichtig im Umgang mit dieser Maschine, da mangelnde Sicherheit zur “Entführung” des ganzen Servers führen könnte, mit Superuser-Rechten, wodurch sozusagen alles denkbare ausführbar wird.

Trotz jeglicher Vorsicht und Sicherheitsmaßnahmen

wurde mein Server vor einer Woche spät in der Nacht von Sonntag auf Montag von Italien aus geentert und die Einbrecher haben leider Gottes die Root-Rechte erlangt. Sodurch hatten sie die absolute Kontrolle über die ganze Maschine und haben es auch genutzt.

Unter anderem wurden ganzen Strukturen mit verschiedenen Phishing-Seiten aufgesetzt und in Betrieb genommen, u.A. auch Phishingseiten für die Italienische Postbank.

Fraud Alert und Sperre

Kurz nach Inbetriebnahme der illegalen Phishingseiten wurde die italienische Bankaufsicht alarmiert und ein Fraud-Alert gegen meine IP ausgegeben.

Sobald die Meldung meinen Provider (server4you.de) erreicht hatte, wurde mein Server nach einem Kontrollcheck sofort gesperrt und Anzeige gegen unbekannten Täter erstattet. Da diese illegale Seiten auf von mir gemieteten IP und Maschine betrieben wurde, fällt logischerweise die Schuld auf mich, egal ob mir bewusst oder nicht.

Serverprovider

Löblich ist die nur die Unschuldspräsumptionsklausel, wo automatisch angenommen wird, dass ich diese illegale Tätigkeiten nicht selber und bewusst betreibe, solange der erforderliche Eingriff meinerseits rechtzeitig erfolgt und ich bereit bin eine Bestätigung zu unterzeichnen, dass ich mit dieser Tätigkeit nichts zu tun habe.

Sonst hat der Provider das Recht meinen Vertrag sofort zu kündigen, alle meine Daten ohne Ersatzanspruch zu löschen und eine Anzeige gegen mich zu erstatten.

Servermieter

Meine Möglichkeiten nach diesem Vorfall sind allerdings recht beschränkt. Entweder wird von mir keine Aktion unternommen und s4y löscht den Server und kündigt den Vertrag, oder ich verzichte auf die Daten, lasse den Server neu aufsetzen und bezahle den Aufwand oder ich lasse mir den Server im Recovery-Modus freischalten und beseitige die Infektion und setze alles selber neu auf…

Somit habe ich in der letzten Woche cca. Tausend Stunden am Server gearbeitet,

um alles zuerst zu säubern, was davon möglich ist zu noch sichern, anschliessend den ganzen Server komplett zu löschen und neu aufzusetzen und zu sichern.

Demzufolge habe ich es auch durchgeführt und alles komplett neu aufgesetzt, konfiguriert und gesichert. Alle Serverkomponenten sind auf dem aktuellsten Stand, Firewall und Backups sind neu aufgesetzt und konfiguriert und die gefährlichsten Features (vor allem PHP (SaveMode, etc.)) deaktiviert.

Neustart

Es wartet noch sehr viel Arbeit auf mich, aber das wichtigste ist fertig und betriebsbereit. In der neuen Konfiguration wird noch mehr Fokus auf Sicherheit vor Features gelegt und jeglicher Aufwand zur Risikominimierung auch ergriffen.

Die ganzen Blogs muss ich noch aufsetzen und konfigurieren und dann sind wir bald soweit wie davor. Was die Aufmachung der Blogs betrifft habe ich da auch einige Neuerung vorgenommen mit Ziel jegliche unsicheren Komponenten zu eliminieren. Bitte nicht wundern, falls die eine oder andere Multimedia- oder Interaktionsfunktion nicht gleich funktioniert, es wird alles der Reihe nach nachgezogen, aber nicht mehr auf Kosten der schwächeren Sicherheit.

Leider habe ich bei dem Einbruch durch beschädigte Backup-Dumps einige Daten verloren, die ich höchstwahrscheinlich nie mehr ersetzen kann. Das tut mir Leid, kann aber leider nichts mehr damit tun, außer daraus zu lernen.

Relaunch

Also willkommen beim Relaunch von dieSchatzen.at und hoffentlich bleiben wir diesmal dauerhaft online und können euch wieder die Scheibenwelt durch die Augen unserer Pelzlinge präsentieren.

Danke für die Geduld und den Besuch und nachträglich noch einen schönen Felloween :))

Euer IT-CCO, Miaurtin

Hallo Welt aus Wien 12! Für eure Unterhaltung in diesem Blog sorgen die Pelzlinge Maggie, Benji, Lola & Nemo. Und die restliche Agenda übernehmen unsere CCO’s: Sabine & Martin. Viel Spaß mit den Schatzen!