Unterstützung beim Aufbau eines Online-Shops für Wein, Spirituosen und Feinkost durch Beratung, Konzeption und Projektmanagement. Abstimmung und Kommunikation der projektbeteiligten Dienstleiter.

Projektwebsite

www.videli.de

Kunde

viDeli GmbH
Stuttgart
www.videli.de

Besondere Weine günstig kaufen – Mit diesem Online Portal für einfach guten Wein haben wir uns einen Traum erfüllt und hoffen, dass auch Sie daran Gefallen finden. Aufgrund unserer jahrzehntelangen Erfahrung im Weingroßhandel haben wir hervorragende Beziehungen zu Weingütern in fast allen europäischen Weinbauländern.

Durch die Zusammenarbeit können speziallisierte Dienstleitungen erbracht werden, ohne dabei knappe Gründungsbudgets stark zu belasten. Eine einfache Abwicklung wird durch ein Netzwerk aus verschiedenen Freiberuflern ermöglicht und bietet stets faire Preise, da hohe Overheadkosten vermieden werden können.

Partner

Compact Communications
München
www.compact-communications.com

Compact Communications hat sich darauf spezialisiert, Sie tatkräftig bei Ihrer Öffentlichkeitsarbeit zu unterstützen. Von der Erstellung individueller PR-Konzepte und deren Durchführung, das Schreiben professioneller Pressetexte, das Entwerfen Ihrer persönlichen Marketingausstattung bis hin zur Unterstützung Ihres Firmenevents – wir helfen Ihnen, Ihren zukünftigen Auftraggeber zu gewinnen, Ihre Kunden zu binden und Ihr Unternehmen nachhaltig im Gedächtnis zu behalten.

Konzeption, Design und Realisation einer mehrsprachigen Website mit umfassender Webshop-Lösung.

Eine einfache und kostengünstige Inhalts- und Produktpflege wird durch die Verwendung smarter Modulkombinationen sowie automatischer Inhaltsverknüpfung mittels Taxonomie erreicht. Die optimierte Inhalts- und Navigationsstruktur bietet Kunden, Interessenten sowie Suchmaschinen gleichermaßen einfache Wege und Anhaltspunkte um die Website in Gänze zu erfahren. Ein restriktiver Downloadbereich, offene Artikelbereiche sowie integrierte Anfrage- & Kontaktmodule runden das Zielgruppenangebot ab.

Projektwebsite

www.nec-avio.de

Kunde

ebs Automatisierte Thermographie und Systemtechnik GmbH
Landsham/München
www.nec-avio.de

ebs ATuS GmbH bietet intelligente und zuverlässige Lösungen auf dem Gebiet der radiometrischen Wärmebildkameratechnik, als Einzelsysteme oder deren Implementierung und Vernetzung im industriellen Umfeld. Mobile und stationären PC thermografische Systeme für Industrie-, Elektronik-, Gebäude- Anwendungen, Forschung & Entwicklung, Observation, Zustandsüberwachung, Instandhaltung & Qualitätswesen und medizinische Forschung sind das Kerngeschäft der ebs ATuS GmbH.

Leider kommt es immer wieder vor, dass Unbefügte mittels automatisierten Scripten Sicherheitslöcher einer WordPress-Installation ausnutzen um Dateien zu manipulieren oder PHP-Scripte anlegen, über die Massen-Mails verschicken oder Dateien über den Webspace bereitstellt werden können.

WordPress ist sehr verbreitet und bietet extrem viele Modullösungen für fast alle Wünsche – dies ist Vor- und Nachteil gleichermaßen. Je häufiger ein System verwendet wird, desto interessanter wird es für Angreifen deren Code zu analysieren und Lecks auszunutzen. Gerade wenn man einige Installationen betreut ist es wichtig Präventivmaßnahmen zu ergreifen.

WICHTIG: Alle hier vorgestellten Plugins, Links, Hinweise und Tipps können helfen, Angriffe abzuwehren – müssen aber nicht! Ich übernehme keine Garantie oder Haftung.

Vor jeder Änderung am System rate ich dringend zu einem Backup aller Daten!

Folgend paar Ideen und Tipps wie man WordPress basierte Websites ein wenig sicherer machen kann – zusammengesucht aus verschiedenen Quellen:

1. Der WordPress Core und alle Plugins sollten regelmäßig (alle 1-2 Monate) auf den neuesten Stand gebracht werden
2. Verwendete Passwörter sollten komplex sowie unterschiedlich sein und regelmäßig geändert werden (WP-Admin, FTP, Datenbank)
3. Regelmäßige Backups (nächtlich) aller Daten erleichern das Wiederherstellen im Fall der Fälle
4. Innerhalb des Themes verwendete PHP-Scripte (vor allem Image-Thumbnailer) sollten ebenfalls regelmäßig aktualisiert werden.
5. Das Theme und WordPress-Verzeichnisse (wp-includes, wp-admin) auf Unregelmäßigkeiten prüfen (unbekannte neue Dateien, die sich als “db_config.php”, “template-xxx.php”, “wp-image.php” tarnen; enthalten meist base64-codierte Zeichenketten, Mailfunktionen)
6. Möglichst wenige Plugins verwenden; nicht verwendete Plugins löschen (nicht nur deaktivieren)

Es gibt eine Reihe von Plugins, die auch behilflich sein können (ein wenig ironisch, da Plugins oft die Quelle allen Übels sind). Folgend eine Auswahl an empfehlenswerten Plugins:

• Ultimate Security Checker – scannt die Installation auf Risiken und Manipulationen; viele hilfreiche Tipps
• BulletProof Security – Funktionen, um ungewollte Angriffe/Zugriffe per htaccess-Regeln abzuwehren
• Timthumb Scanner – sucht TimThumb und prüft auf Aktualität
• WP-Sentinel – HTTP-Request Filter

Wer lieber selbst Hand anlegt, kann sich aus folgenden gesammelten Anpassungen bedienen. Einige davon sind aus den Plugins adaptiert oder entnommen, oder aus verschiedenen Quellen zusammengesucht.

1. Der Datenbank-Präfix (einstellbar bei Installation) sollte nicht dem Standard “wp_” entsprechen, sondern projektspezifisch sein. Nachträglich auch direkt per SQL zu ändern:RENAME TABLE `wp_commentmeta` TO `XXX_commentmeta` ;
RENAME TABLE `wp_comments` TO `XXX_comments` ;
RENAME TABLE `wp_links` TO `XXX_links` ;
RENAME TABLE `wp_options` TO `XXX_options` ;
RENAME TABLE `wp_postmeta` TO `XXX_postmeta` ;
RENAME TABLE `wp_posts` TO `XXX_posts` ;
RENAME TABLE `wp_terms` TO `XXX_terms` ;
RENAME TABLE `wp_term_relationships` TO `XXX_term_relationships` ;
RENAME TABLE `wp_term_taxonomy` TO `XXX_term_taxonomy` ;
RENAME TABLE `wp_usermeta` TO `XXX_usermeta` ;
RENAME TABLE `wp_users` TO `XXX_users` ;
UPDATE XXX_options SET option_name = REPLACE(option_name, 'wp_', 'XXX_');
UPDATE XXX_usermeta SET meta_key = REPLACE(meta_key, 'wp_', 'XXX_');
   “XXX_” durch eigenen Präfix ersetzen. Eventuell pluginspezifische Datenbanktabellen auch berücksichtigen und umbennen sowie “$table_prefix = ‘wp_’;” in der “wp-config.php” anpassen
2. WordPress Admin-Konto umbennen: von “admin” zu “XXX” (beliebig):
   UPDATE `XXX_users` SET `user_login` = 'XXX' WHERE `ID` =1 LIMIT 1;
3. WordPress “generator”-Metatag abschalten (verheimlicht die eingesetzte WordPress-Version): Im aktiven Theme-Ordner der Datei “functions.php” folgendes hinzufügen:
   function no_generator() { return ''; }
add_filter( 'the_generator', 'no_generator' );
4. Anpassen der “wp-config.php“: Verbieten von Dateibearbeitungen, Debug-Modus aus:
   define('DISALLOW_FILE_EDIT', true);
define('WP_DEBUG', false);
   Zudem prüfen ob die KEY und SALT Konstanten gesetzt sind oder mittels https://api.wordpress.org/secret-key/1.1/salt/ generieren
5. TimThumb prüfen, ob das Verwenden von externen Bilder verboten ist (so kann kein externen Quellcode eingeschleust werden) – “TimThumb.php | thumb.php”:if(! defined('ALLOW_EXTERNAL') ) define ('ALLOW_EXTERNAL', FALSE);phpThumb erlaubt ähnliche Einstellungen:$PHPTHUMB_CONFIG['nohotlink_enabled'] = true;
$PHPTHUMB_CONFIG['high_security_enabled']  = true;zusätzlich $PHPTHUMB_CONFIG['high_security_password'] setzen und stets PHP-Funktion “phpThumbURL()” nutzen
6. Ungewollte Zugriffe direkt per htaccess blockieren (siehe Plugin “BulletProof Security”; inkl. 5G Blacklist 2012). Einfach an den Anfang der “.htaccess” im Docroot einfügen:

Umsetzung eines Onlineshops für das neue Tauchsport-Zentrum am Tegernsee. Der Shop kann durch ein  Warenwirtschaftssystem auf Knopfdruck aktualisiert werden. Der komplette Bestellprozess ist eine integrierte Lösung und bietet ein einfaches Handling von Online- und Ladengeschäftverkäufen.

Durch ein Content Management System werden die Inhalte einfach pflegbar, so präsentiert sich auch die angeschlossene Tauchschule übersichtlich in einem eigenen Bereich.

Projektwebsite

www.tauchen-tegernsee.de

Kunde

Tauchsport-Zentrum Tegernsee
Tegernsee

Das Tauchsport-Zentrum Tegernsee liegt in Oberbayern direkt am Tegernsee, nicht weit gelegen von anderen gut betauchbaren Seen wie dem Starnbergersee, dem Tauchmekka in Süddeutschland Walchensee, Schliersee, Kochelsee, Staffelsee, Chiemsee, Ammersee aber auch dem Achensee in Österreich. Das Divecenter hat direkten Seezugang, erworbenes Tauchequipment kann direkt probegetaucht werden. Tauchsportfreunde  aller Altersgruppen finden hier ihre Tauchausrüstung.

Technische Umsetzung und Betreuung. Die neue Website bietet neben einer kompletten Neugestaltung und einer optimierten Inhalts- und Navigationsstruktur nun eine moderne, dynamische Suche der RLS-Selbsthilfegruppen in Deutschland. Durch die Verwendung eines Content Management Systems können sämtliche Inhalte (wie Newsartikel, Buchbesprechungen, Linkverwaltung) durch den Verein selbst verwaltet werden. Regionale Termine, die automatisch und vice versa mit den Selbsthilfegruppen verknüpft werden, runden das Angebot ab.

Projektwebsite

www.restless-legs.org

Kunde

KOCHAN & PARTNER GMBH
München
www.kochan.de

Als inhabergeführte Design- und Kommunikationsagentur unterstützt KOCHAN & PARTNER Unternehmen und Organisationen bei ihrer kommunikativen Ausrichtung, bei der Positionierung im Markt und der Übersetzung dieser Ziele in Medien.

Facelifting der MTB-Website für das 9. SportScheck MountainBIKE Festival Tegernseer Tal 2012 auf Basis von WordPress. Neben Designanpassungen sowie der Template-Umsetzung wurde externes Bildmaterial automatisiert von flickr integriert. Die Struktur unterteilt die Website in verschiedene übersichtliche Bereiche für die einzelnen Events und bietet auf der Startseite eine Zusammenfassung der neuesten Nachrichten aus diesen Bereichen.

Projektwebsite

www.mtb-festival.de

Kunde

flowmotion gmbh
Gmund am Tegernsee
www.flowmotion.de

Die flowmotion GmbH, mit Sitz am Tegernsee, ist eine der führenden Agenturen Deutschlands, wenn es um die Konzeption, Entwicklung, Planung und die organisatorische Umsetzung von hochklassigen Veranstaltungen im Ausdauersport und individueller Incentives in Eigen- und Fremdregie geht.

Betreuung der Website sowie Management des Newsletterversand.

Projektwebsite

www.gymboreedach.com

Kunde

Gymboree Play&Music
München

Der weltweite Marktführer für frühkindliche Förderung.

Gestaltung des Corporate Design (Logo, Farben, Geschäftsausstattung).
Layout, Konzeption und Realisierung der Website: eine klar strukturierte Website, die auf einen Blick die wichtigsten Informationen bietet, aber durch eine durchdachte Inhaltslogik auf Wunsch tiefe Produktdetails liefert. Durch eine einfache Produktverwaltung lässt sich die Website mühelos erweitern und pflegen. Umfangreiche Suchmaschinenoptimierungen (SEO) bringen neue Kunden gezielt zu den wichtigen Details.

Projektwebsite

www.zeltverleih-münchen.de

Kunde

Qualirent GmbH
München
www.qualirent.de

Vermietung, Verkauf, Verleih von Zelten, Klimageräten, Ausstattung.
Wir schaffen Atmosphäre – Mit mobilen Faltzelten, großen Festzelten, mit gemütlichen Biertischen oder entspannten Loungemöbeln. Zu jeder Jahreszeit!

Konzeption, Gestaltung und Umsetzung der Website. Speziell auf die Fotografie abgestimmt bietet die Website umfangreiche Galerie- und Slideshowfunktionen sowie eine einfache und schnelle Verwaltung aller Inhalte. Basierend auf WordPress, individuell gestaltet und erweitert, die perfekte Plattform für die Präsentation des Leistungsportfolios.

Projektwebsite

www.tomzilker.de

Kunde

TOM ZILKER photo art
Inhaber Thomas Zilker
München
www.tomzilker.de

Business & People Photographer