Volltextsuche
Sicherheit erhöhen: Webserver Verzeichnisauflistung deaktivieren
deaktivieren 29. Januar 2019 weblication cms sicherheit security verzeichnisauflistung directory listing apache webserver Auf einem Webserver sollte sichergestellt sein, daß eine ungewollte Verzeichnisauflistung nicht möglich ist In den
Systemvoraussetzungen Weblication®
/ Einsatz von älteren CMS-Installationen Nur sichtbar für die Gruppen: supportteam, schollintern Unterstützte Webserver (Stand November 2021): Litespeed Apache nginx? Derzeit kann man nginx als Webserver individuell über die wSetup.php
So ziehen Sie eine Präsenz auf einen anderen Webserver um
Sie die Software für einen schnelleren und reibungslosen Umzug. Folgende Punkte sind zu beachten: Betriebssystem und Webserver sollten identisch sein z.B. Umzug von Unix Apache auf Unix Apache Weblication® Voraussetzungen müssen erfüllt sein
XAMPP für eine Weblication® Installation einsetzen
einsetzen Veröffentlichungsdatum: 04. Januar 2018 Änderungsdatum: 31. Oktober 2019 weblication installation webserver apache lokal server windows Eine gute Alternative für einen lauffähigen Apache-Webserver stellt XAMPP für Windows
Sicherheit erhöhen: Download sensibler Daten
datenschutz Sensible Daten, wie z.B. Protokolle, Newsletter Empfängerdateien, etc. vor Fremdzugriff sicher auf dem Webserver ablegen. Beim Ablegen sensibler Daten auf dem Webserver sollten Sie den Schutz dieser Daten im Fokus haben, damit diese
So beheben Sie Probleme bei der Installation von Weblication®
wird nicht genügend Arbeitsspeicher zur Verfügung gestellt! Anlegen von Dateien und Verzeichnissen fehlgeschlagen Der Webserver wird nicht unterstützt PHP-Version wird nicht unterstützt XSLT wird nicht unterstützt Probleme beim Entpacken
SassC im Mobile First Projekt nutzen
sassc Auf libsass basierter Sass-Interpreter, welcher in erster Linie empfohlen wird (Performancegründe) und auf dem Webserver installiert sein muß ( siehe unten ) sass Sass-Interpreter, welcher auf Ruby basiert wCss2 Alternativer,
Empfehlungen für den Einsatz von PHP
CGI-Modul Apache-Modul Dieser Artikel beschreibt allgemeine Punkte zum Thema Sicherheit bei der Konfiguration eines Webservers mit PHP. Besonders erwähnt ist hier die Konfiguration von PHP als CGI-Modul. Wichtig beim Einsatz von PHP ist, wie der
Session - Dauer der Benutzer-Sitzung
(Session) gültig ist, hängt von unterschiedlichen Faktoren ab. Hinsichtlich Weblication® betrifft dies die Webserver-Umgebung (Apache, PHP) und den Client (Browser). In den PHP-Einstellungen zur Domain regelt die Laufzeit-Konfiguration
Beispiele für htaccess / Umleitungen / Weiterleitungen / Redirects
htaccess / Umleitungen / Weiterleitungen / Redirects Beispiele für Umschreibregeln über .htaccess Dateien des Apache Webservers Umschreibregel für alte Pfade inkl. URL Querystrings Bestimmte Pfade auf Fehlerseite umleiten Universelle Umleitung
Installation Weblication® über Setup-Script
bereits vor Installation geprüft werden. Auf diese Weise können Sie bereits vorab prüfen, ob Weblication® auf Ihrem Webserver einsetzbar und somit installierbar ist. Das Setup-Skript steht für die aktuelle Major-Release-Version zur Verfügung
Performance-Optimierungen
gerechtfertigt. Oft lassen sich allerdings enorme Performance-Verbesserungen bei geringem Aufwand erreichen und so Webserver, Netzwerke und Endgeräte entlasten. Skript-Laufzeit, Webserver-Anfragen und Datenmenge Listen-Cache nutzen Dynamische
Externe Anwendungen für die Suchindizierung nutzen
Linux 32/64-bit download Aus dem TGZ-Archiv verwenden Sie folgende Datei: xpdf-tools-linux-4.03/bin32/pdftotext Vom Webserver bereitgestellte Xpdf-Software: Je nach Provider steht bereits vorinstalliert eine Xpdf-Version zur Verfügung bzw. kann
Mobile Performance mit Weblication
automatisch zu einer Datei zusammenführen - CSS automatisch minimieren Um CSS zu komprimieren, sollte dies über den Webserver bzw. htaccess-Dateien definiert sein, was im BASE Projekt über .../layout/.htaccess vorgenommen wird. Weitere
Asynchrone Aufrufe
laufen zu lassen, sind asynchrone Aufrufe das Mittel der Wahl. Solche asynchronen HTTP-Aufrufe (via GET) müssen vom Webserver unterstützt werden (siehe hierzu Abfrage von " Asynchronous Requests " in den Weblication® CMS Serverinformationen )
SEO: Domainaufruf mit oder ohne www umschreiben
Artikel beschreibt, wie Sie den Aufruf Ihrer Domain(s) so umschreiben, dass dieser entweder mit oder ohne www erfolgt. Webserver sind in der Regel so konfiguriert, dass eine Domain gleichzeitig auch über die gängige www-Subdomain aufgerufen
Platzhalter beim Erstellen von Dateien in Vorlagen nutzen
auf Grundlage der entsprechenden Dateivorlage erstellt, so wird der Platzhalter durch den aktuellen Zeitstempel des Webservers ersetzt. z.B.: time="$wDocumentCreatorInsert['timestamp']" -> time="1426089385" (ab CMS-Version 011.001.079.000
Weiterleitung bei Statuscode 404 (Not found / Nicht gefunden)
zum Umgang mit nicht (mehr) existierenden Seiten. Nicht bzw. nicht mehr existierende URLs (z.B. Webseiten) werden vom Webserver mit dem Statuscode 404 quittiert. Um negativen Auswirkungen, wie z.B. Frustration des Seitenbesuchers,
Performance der Webseite optimieren
gerechtfertigt. Oft lassen sich allerdings enorme Performance-Verbesserungen bei geringem Aufwand erreichen und so Webserver, Netzwerke und Endgeräte entlasten. Dieser Artikel betrachtet die folgenden drei Bereiche der Performance-Optimierung:
Versand von E-Mails über Formulare und Skripten
1. Allgemeine Hinweise Das Versenden von Nachrichten per E-Mail kann neben diversen E-Mail Programmen auch über einen Webserver erfolgen. Dabei sind für einen erfolgreichen Versand im Gegensatz zu einem E-Mail Client das Zusammenspiel der
E-Mail Benachrichtigungen bei nicht gefundenen Seiten (Fehler 404)
Weiterführende Links Onlinedokumentation - Server-Monitoring Onlinedokumentation - Globale Inhalte verwalten SELFHTML: Webserver/CGI / Webserver / .htaccess -
SEO: Auf umbenannte oder verschobene Seiten umleiten
kann nicht eingesetzt werden, wenn zum Projekt das Hauptverzeichnis ausgeblendet wird. Weiterführende Links SELFHTML: Webserver/CGI / Webserver /
SEO-Tipp: Statt /de/ nur /de/ anzeigen
den GET-Aufruf ggf. URL-Kodiert werden. Weiterführende Links apache.org: mod_rewrite - Apache HTTP Server SELFHTML: Webserver/CGI / Webserver / Umleitungen mit mod_rewrite drweb.de: Was sind reguläre Ausdrücke? Wikipedia.org: Duplicate Content
So prüfen Sie die Personalisierung bzw. Zeitsteuerung bei Binärdateien
wollen, können Sie den Direktaufruf solcher Binärdateien über eine .htaccess Datei umleiten. Ein Apache Webserver stellt Ihnen hierzu das Apache Modul mod_rewrite zur Verfügung (siehe auch weiterführende Artikel). Dieses Modul ist
SEO-Tipp: Hauptverzeichnis ausblenden
Einsatz auf eigene Verantwortung erfolgt! Weiterführende Links apache.org: mod_rewrite - Apache HTTP Server SELFHTML: Webserver/CGI / Webserver / Umleitungen mit mod_rewrite drweb.de: Was sind reguläre Ausdrücke? Wikipedia.org: Duplicate Content
So aktivieren Sie eine neue Lizenz
und gleichzeitigem Serverwechsel ist über die weiterführenden Links (" So ziehen Sie eine Präsenz auf einen anderen Webserver um" ) beschrieben. Fall 4: Änderung des Lizenzumfanges / Gültigkeitszeitraumes Sofern sich zu einer lizenzierten
End-of-Life der PHP-Version 7.0 // Supportunterstützung für Weblication® CMS 10.x
Aufgrund der ständig im Wandel befindlichen Serverumgebungen ist diese CMS-Version auf vielen Hosting-Umgebungen bzw. Webservern in absehbarer nicht mehr lauffähig. Die auf heutigen Webservern bereitgestellten aktuellen PHP-Versionen führen bei
End-of-Life der PHP-Versionen 5.4 - 5.5 // Supportende für Weblication® CMS 9.x
Aufgrund der ständig im Wandel befindlichen Serverumgebungen ist diese CMS-Version auf vielen Hosting-Umgebungen bzw. Webservern in absehbarer nicht mehr lauffähig. Die auf heutigen Webservern bereitgestellten aktuellen PHP-Versionen führen bei
End-of-Life der PHP-Versionen 5.3 - 5.5 // Supportende für Weblication® CMS 5.x bis 8.x
der ständig im Wandel befindlichen Serverumgebungen sind diese CMS-Versionen auf vielen Hosting-Umgebungen bzw. Webservern nicht mehr lauffähig. Die auf heutigen Webservern bereitgestellten aktuellen PHP-Versionen führen bei alten
Suchindex der Volltextsuche aktuell halten
des Suchindex über Verzeichnisereignisse erfolgt über einen asynchronen HTTP-Aufruf (via GET). Dies muss vom Webserver unterstützt werden (siehe hierzu Abfrage von " Asynchronous Requests " in den Weblication® CMS Serverinformationen ).
End-of-Life der PHP-Versionen 7.1 und 7.2 // Supportunterstützung für Weblication® CMS 11.x und 12.x
Aufgrund der ständig im Wandel befindlichen Serverumgebungen ist diese CMS-Version auf vielen Hosting-Umgebungen bzw. Webservern in absehbarer nicht mehr lauffähig. Die auf heutigen Webservern bereitgestellten aktuellen PHP-Versionen führen bei
Seitencache beim Ändern von Inhalten aktuell halten
/ Seitencache über Verzeichnisereignisse erfolgt über einen asynchronen HTTP-Aufruf (via GET). Dies muss vom Webserver unterstützt werden (siehe hierzu Abfrage von " Asynchronous Requests " in den Weblication® CMS Serverinformationen ).
So erstellen Sie ein PDF einer Seite
Verfügung, die auf allgemeinen Techniken (FOP, XSLFO) aufsetzen. Hinweis Mittlerweile bieten viele Provider auf Ihren Webservern aus Sicherheitsgründen Java nicht mehr an. In solchen Fällen können Sie auf andere Tools zum Erstellen von
PHP-Upgrades bei Providern / Einsatz von älteren CMS-Installationen
bestimmter PHP-Versionen und dem Zusammenspiel von CMS-Installation und Projektumsetzung. Viele Provider und Webserverbetreiber informieren mittlerweile Ihre Kunden über die Abschaltung älterer PHP-Versionen und verweisen auf den Einsatz von PHP
HTML Meta-Daten setzen und pflegen
optional den Redakteuren zur Pflege anbieten. Die HTML-Kopfdaten einer Webseite enthalten wichtige Informationen für Webserver, Browser und z.B. Suchdienste / Robots. Weblication® bietet Ihnen für dieses wichtige Instrument einfache
Installation Weblication®
folgenden Systemvoraussetzungen: Systemvoraussetzungen Weblication® Um Weblication® unterhalb Ihrer Domain auf dem Webserver installieren zu können, steht ein Setup-Script zur Verfügung, das über folgenden Link beschrieben ist und
Sicherheitsmechanismen für Web-Projekte
Dieser Artikel nennt diverse Einstellungen, welche unter anderem von Bedeutung sind. In erster Linie sollten auf Webserver-Ebene die erforderlichen Einstellungen vorgenommen werden, was in der Regel vom Provider bzw. Serveradmin schon
wServer::getDiskUsage
(ab Version 13) Funktionsaufruf String getDiskUsage(String dir) Parameter Diese Funktion benötigt keine Parameter. Die Webserver-Konfiguration muss das Absetzen von System-Befehlen über PHP erlauben! Beispiel: Ermittelt den genutzten Speicherplatz
Globale Projekteinstellungen
auf alle Javascript-Dateien für das Projekt Diese Dateien sind natürlich auch über die Verzeichnisstruktur des Webservers zu erreichen, eine genaue Auflistung der jeweiligen Verzeichnisse und Dateien im wGlobal-Verzeichnis finden Sie hier:
Softwareentwicklung und Support von Weblication® CMS 4.x
nach wie vor Support für die letzte Final-Version von CMS 4.x. Beachten Sie bitte: Heutige Hosting-Pakete bzw. Webserver verfügen meist über eine aktuelle Serverumgebung und nutzen Skriptversionen (Perl, PHP, etc.), auf die das CMS 4.x
So binden Sie manuell installierte Projekte im Backend ein (Projekt einchecken)
Ansonsten wenden Sie sich bitte an den Support . Weiterführende Links So ziehen Sie eine Präsenz auf einen anderen Webserver
SEO: Aufruf eines Projektes über definierte Domains
Einsatz einer .htaccess Datei und dem Apache-Modul " mod_rewrite " können Sie - wenn der Provider dies für den Apache-Webserver erlaubt - eine permanente Weiterleitung für ein Projekt schalten. Alternativ - und besser in Hinblick auf die
Empfehlungen für Video-Dateien im Video-Element
ist, erreichen Sie mit MPEG-4 nahezu alle Besucher. MPEG-4 Videos streamen MPEG-4 Videos können über einen Standard-Webserver bereits angezeigt werden, bevor diese vollständig geladen wurden. Um echtes Streaming mit allen damit verbundenen
So berücksichtigen Sie einen HTTP-Proxy in Weblication®
Präsenz wegen evtl. bestehender Lizenzdatei, etc. Weiterführende Links So ziehen Sie eine Präsenz auf einen anderen Webserver
Umgang mit E-Mail Warnungen (E-Mail SecurityAlert)
ein Angriffsversuch schon gewinnbringend für den Aufrufenden sein. Mögliche Szenarien: Ausgabe von Informationen zur Webserver- und PHP-Umgebung (z.B. Serverpfade und -einstellungen, Software-Versionen, etc.) Auslesen von geschützten Inhalten
Fehler beim Herunterladen von Dateien
kann dies an veränderter Serverumgbung liegen. Bei größeren Dateien (um die 5 MB Dateigröße) kann zum Apache-Webserver die HTTP Range verwendet werden, um die Anfrage vom Browser an den Webserver teilweise (partiell) vorzunehmen. Je nach
Projekt-Cache löschen greift nicht - was tun?
warten, bis die andere Aktion (Projekt-Cache löschen) abgeschlossen ist, was mehr Performance bedeutet. Sofern ein Webserver asynchrone Aufrufe via PHP nicht unterstützt (ab CMS 13.x in den Weblication® Serverinformationen ersichtlich),
Sicherheit: X-Frame-Options Header gegen Clickjacking
"SAMEORIGIN" ausgeben, kann dies folgende Ursachen haben: das Setzen des Header-Eintrages wird über .htaccess oder die Webserverkonfiguration vorgenommen in älteren Projekten ist ggf. noch folgende Zeile in der pre.php enthalten: @header('X-Frame-Options:
Vorgehensweise bei ungültiger Lizenz und Loginproblemen
über den Serveradmin bzw. Provider sicher, dass der Benutzer, über den die PHP-Dateien ausgeführt werden (i.d.R. der Webserver-User) Schreibrechte sowohl rekursiv für die DOCUMENT_ROOT der Domain und auch für das PHP Session- und
Unerwünschte Bots vom Zugriff ausschließen
der unerwünschten Bots können Sie übrigens im Weblication® Monitoring oder auch direkt in den access-logs auf dem Webserver finden. Manuelle Erweiterung Die Blockierung von Bots kKann auch manuell direkt über die pre.php umgesetzt werden