Auch unser Innenminister Wolfgang Schäuble besitzt eine Webseite auf Basis von TYPO3: www.wolfgang-schaeuble.de. Allerdings musste diese für ein paar Stunden vom Netz genommen werden, da bei ihm ein wichtiges Sicherheitsupdate, das als “kritisch” von der TYPO3-Association eingestuft wurde, nicht rechtzeitig eingespielt wurde.

Hacker hatten sich der Webseite ermächtigt und auf der Startseite eine Verlinkung zum Arbeitskreis Vorratsdatenspeicherung gesetzt. Vermutlich war es nicht gerade im Sinne von Herrn Schäuble, so aktiv für dieses Thema zu werben. Trotz eines Hinweises der TYPO3-Association blieb der Webmaster von Herrn Schäuble untätig.

Die Folge: Neben dem unübersehbaren Link zu vorratsdatenspeicherung.de konnten sich die Hacker darauf hin nicht den ironischen Rat verkneifen, ein Update für TYPO3 vorzunehmen und gelegentlich die Passwörter zu wechseln. Ups… Da wird der Webmaster von Herrn Schäuble erstmal ganz schön komisch geschaut haben, nehme ich an, wenn ihm der Zugriff auf seine eigenen Seiten verwehrt wird. Lange Rede kurzer Sinn: Nachdem die Webseite dann eigentlich relativ unkompliziert sicher gemacht wurde, ist sie nun auch wieder erreichbar.

Das am 10. Februar 2009 veröffentlichte Sicherheitsupdate wurde als “kritisch” eingestuft und war es in der Tat auch. Betroffen waren leider so ziemlich alle Versionen 3.3.x, 3.5.x, 3.6.x, 3.7.x, 3.8.x, 4.0 to 4.0.11, 4.1.0 to 4.1.9, 4.2.0 to 4.2.5, 4.3alpha1.

Der Hintergrund: Mit ein paar Tricks konnten Webseiten ohne das Update einfach gehackt werden. Dateien aller Art konnten somit ungehindert ausgelesen werden, womit alle Passwörter für die Datenbank und Installation der jeweiligen TYPO3-Webseite für den Hacker zugänglich waren.

Bei uns klingelten am Montag bei der Vorankündigung der TYPO3-Sicherheitslücke bereits alle Alarmglocken. Aber bereits am Dienstag um kurz nach 10 Uhr, also direkt nach der Veröffentlichung des Problems hatten wir alle unsere Kunden informiert und die Webseiten sicher gemacht.

Man hat es der starken und gut organisierten TYPO3-Community zu verdanken, dass es eigens Gruppen gibt, die sich nur um die Sicherheit von TYPO3 kümmern. Somit können auch wir als Anbieter solche und ähnliche Probleme leicht und schnell lösen.

Direkt aus der IBM-Zentrale in Stuttgart in der Pascalstraße gibt es hier am 17.02.2009 zwischen 9:45 Uhr und 17:00 Uhr den Video-Livestream im Quicktime-Format zu den Vorträgen des Online-Value-Forum Stuttgart. Vorträge unter anderem von mir werden hier gestreamt werden. Viel Spaß beim zusehen.

Update: Die Videos sind nun auch als YouTube-Videos verfügbar.

Hinweis: Replay mit Wiederholung, für die, die es nicht live gesehen haben.

Die Veranstaltung wird organisiert von der mindlab GmbH aus Esslingen. Der Livestream wird von NETFORMIC aufgenommen und über unser Rechenzentrum ausgestrahlt.

Agenda:

09:45 – Stephan Sigloch, Geschäftsführer NETFORMIC GmbH
Multichannel-Online-Marketing -Google & Co. in der ersten Reihe

11:00 – Umberto Basso, H-Care
Online Self Services – Weniger Kosten pro Kontakt mit intelligenten Human Digital Assistants

13:00 – Hellmar Becker, Director Presales Mindlab Solutions
Behavioral Targeting – Kunden erkennen und binden

13:45 – Marco Hassler, Business Unit Manager namics ag
Über User Centered Design zur Formulierung von Testszenarien Hypothesen für zielgruppenspezifisches Testing als Basis für Ihren Website-Erfolg

14:30 – Peter Starting, Leiter Information Management Services Deutschland, IBM
Die IBM Information Agenda, wie Sie die Wertschöpfung aus Ihren Daten erhöhen können

16:00 – Michael Benz, Leiter Vertrieb Mittelstands- und Großkunden Oxid Esales AG
E-Commerce Intelligence und Mehrwertdienste On Demand

Wo steh ich in Google mit meinen Suchbegriffen? Immer wieder eine spannende Frage.

Manuelles Suchen zur Beantwortung dieser Frage ist zeitaufwendig und nicht jedem steht ein Ranking-Tool zur Verfügung. Eine Alternative bietet eine Filtereinstellung für das kostenlose Tracking-Tool “Google Analytics”. Mit drei Filtern lassen sich zumindest die Seiten bestimmen auf denen man mit seinen Suchbegriffen erscheint. Dieses Wissen kann sehr wertvoll sein, da die meisten Benutzer von Google nicht weiter als die erste Seite gehen.

Um diese Auswertung zu erfassen legt man folgende drei Filter in Google Analytics an:

SEO-Ranking 1:

SEO-Ranking 2:

SEO-Ranking 3:

Ausgegeben werden zusätzlich zu den Suchbegriffen die jeweilige Seite auf der man sich befindet. Dabei bedeutet bei Google der Eintrag 10, dass man auf der zweiten Seite gelistet ist. Wohingegen bei Yahoo und MSN eine 11 für die zweite Seite steht. Eine Listung auf der dritten Seite weist dementsprechend für Yahoo und MSN eine 21 aus und für Google eine 20. Anfangs etwas gewöhnungsbedürftig bekommt man dadurch aber doch ganz nützliche Informationen über die eigene Präsenz in den Suchmaschinen.

Falls man allerdings zusätzlich Google Base verwendet stammen einige Suchbegriffe auf der ersten Seite bei Google von den übermittelten Produktdaten. Grund hierfür ist die gelegentliche Schaltung von Ergebnissen aus der Produktsuche über den eigentlichen Suchergebnissen. Diese werden dann in Google Analytics auch als natürliche Suchresultate angesehen. Wir suchen momentan nach Möglichkeiten Google Base zusätzlich herauszufiltern. Tipps sind immer sehr willkommen.