avianex

htaccess Schutz für Webprojekte erstellen

Markus — Thu, 10 May 2012 14:24:39 +0000

Häufig stehe ich vor der Situation, dass ich ein neues Webprojekt online stellen muss, z.B. um einem Kunden bequemen Zugang zum Test zu gewähren. Wie aber schützt man die Präsenz wirksam vor den Zugriffen anderer User oder neugieriger Bots? Ein kurzes Tutorial zeigt, wie man einfach aber wirkungsvoll durch ein .htaccess-File mit Passwortschutz eine verhältnismäßig sichere Barriere aufbaut.

Vorab sollte ich erwähnen, dass ich bei mir den Apache-Webserver laufen habe und selbstverständlich muss man Zugriff auf den eigenen Webspace haben, damit der Schutz installiert werden kann. Mein PC ist zwar virtualisiert, ich nutze aber primär Windows 7 als Betriebssystem. Linux User verfahren analog – haben es zu Beginn sogar etwas einfacher. Außerdem sei noch am Rande erwähnt, dass es sich hier um eine praktische Lösung handeln soll und keine bis ins Detail ausdefinierte, vollständige, theoretische Abhandlung

Wie gehen wir vor?

htpasswd organisieren

Zunächst benötigen wir das kleine Programm “htpasswd”. Auf Linux-Systemen ist dies Teil der Distribution. Wir können also direkt zur Konsole springen. Alle Windows-Nutzer müssen sich das Programm “htpasswd.exe” organisieren. Wer bereits einen lokalen Apache-Server auf dem System hat (z.B. XAMPP) findet die Datei unter

c:\apacheinstallationsverzeichnis\bin

Wer das nicht hat, kann sich einfach eine Quelle “ergoogeln”.

Theoretisch müssen wir nun über die Konsole in dieses Verzeichnis springen, um htpasswd.exe zu starten. Aber ich würde hier gerne direkt einen Tipp einfließen lassen, sodaß es möglich ist, von überall aus den kleinen Passwortgenerator zu nutzen.

Im Windows-Explorer kopieren wir die Datei “htpasswd.exe” in das Verzeichnis

c:\windows\system32

Jetzt können wir auch als Windows-Nutzer “unsere Konsole” starten. Dazu einfach über Windowsstart bei “Programme/Dateien durchsuchen” folgendes eintippen:

cmd Die Konsole startet und wir sollten uns im Pafd des aktuellen Nutzers wiederfinden.

.htaccess erstellen

Um ein Webprojekt zu schützen benötigen wir 2 Dateien: eine htaccess-Datei, die später ins Root-Verzeichnis des Projektes kopiert wird – oder aber eine bereits vorhandene ergänzt – und eine htpasswd-Datei mit den berechtigtem Nutzer und dem Passwort das wir gleich generieren.

Die htaccess-Datei sollte so aussehen:

AuthType Basic AuthName "Zugangskontrolle" AuthUserFile /serverpfad/verzeichnis/htpasswd Require valid-user

Hinter “AuthUserFile” schreiben wir den absoluten Serverpfad zur htpasswd-Datei. Hier liegt die Datei und dieses Verzechnis sollte am Besten nicht im “DocumentRoot” liegen, da sonst zumindest die Möglichkeit besteht, dass jemand darauf zugreift. Leider wird nicht jeder die Möglichkeit haben Dateien außerhalb des zugewiesenen Pfades ab zu legen – insbesondere wenn man ein Webpaket hat und eben keinen ganzen Server.

Kleiner Exkurs zum absoluten Serverpfad: Wie bekomme ich den relativ schnell raus?

Folgendes im Texteditor in eine Datei schreiben und diese z.B. als “info.php” abspeichern und dann ins Rootverzeichnis des Webspaces übertragen:

Jetzt die Datei über “domain.endung/info.php” aufrufen. Der Serverpfad steht unter “DOCUMENT_ROOT” im Bereich “Environment”. Danach – sofern das File nich mehr benötigt wird – die info.php wieder entfernen (Wir wollen ja nicht zu viel Infos preisgeben)

Zurück zur htaccess-Datei. Die Datei nun unter dem Namen “.htaccess” abspeichern und in das Root-Verzeichnis des zu schützenden Projektes hochladen. Achtung: Existiert bereits eine .htaccess-Datei, sollte der obige Inhalt lediglich ergänzt werden.

htpasswd erstellen

Nun zurück zur Konsole gehen und folgendes eingeben:

htpasswd -c htpasswd benutzername Der Benutzername kann frei gewählt werden und ist später Teil der Passwortabfrage.

Im Folgenden Dialog wird nun zur Eingabe des Passwortes aufgefordert. Das Passwort zweimal eingeben und jeweils Enter drücken. Das Programm verschlüsselt nun das Passwort und erstellt eine htpasswd-Datei – genau in dem Verzeichnis aus dem über die Konsole htpasswd aufgerufen wurde.

Die Datei “htpasswd” sollte nun in das im htaccess-File unter “AuthUserFile” angegebene Verzeichnis auf den Server geschoben werden.

Schutz testen

Wer jetzt sein Webprojekt aufruft, sollte ein Eingabefenster mit der “Zugangskontrolle” erhalten. That´s it!

Facebook in die eigene Website einbinden

Markus — Wed, 11 Apr 2012 11:37:47 +0000

Der “Like”-Button gehört mittlerweile zur Standardfunktion bei vielen Blogs. Dank Facebooks Developer-Support kann jeder Webmaster mit mehr oder weniger Aufwand den eigenen Lesern helfen, interessante Blogposts in der Facebook Community zu verteilen.

Auf Wunsch einiger meiner Stammleser, habe ich diesen Post aktualisiert!

Grundsätzlich gibt es zwei populäre Wege, den Button einzubinden. Einaml via iFrame, dieser Weg ist relativ schnell zu realisieren, bietet aber nicht so viele Möglichkeiten der Anpassung. Und dann via XFBML – für HTML5-Fans auch mit kompatiblem Markup. Letztere Methode ist minimal aufwändiger, da zuvvor das Facebook Javascript-SDK eingebunden werden muss. Aber auch das ist machbar

Facebook Like-Button via iFrame einbinden

Dies ist die schnelleste und einfachste Variante – vorher muss allerdings eine kleine Veränderung am Code vorgenommen und die Zeilenumbräche entfernt werden, die ich der Übersichtlichkeit halber eingesetzt habe. Danach: Copy & Paste – That´s it!

WordPress-Nutzer: Den Parameter “?href=” muss mit folgendem Code befüllt werden, der immer den aktuellen Permalink integriert.

… also um beim obigen Beispiel zu bleiben: http%3A%2F%2Fwww.avianex.de muss 1:1 durch den Code ersetzt werden.

Jetzt sollte der Beitrag “likebar” sein!

Facebook Like-Button via XFBML einbinden

Diese Variante ist minimal komplexer, aber man hat auch deutlich mehr Möglichkeiten, so können z.B: auch Kommentare zu den Likes angezeigt werden oder gleich eine ganze Like-Box mit den letzten Kommentaren.

Dazu muss zunächst das Javascript-SDK eingebunden werden. Dieses sollte direkt vor das schließende -Tag eingefügt werden.

Danach müssen im Header-Bereich die Open Graph Meta Tags implementiert werden – und zwar innerhalb des -Tags. Die Metatags verbinden die eigene Seite mit dem Facebook Open Graph. Was bedeutet das? Mit Hilfe dieser Angaben erhält die eigene Seite die EIgenschaften einer Facebook Page. Klickt jemand auf Like, verbindet sich die Seite mit Facebook und die Informationen der Seite erscheinen beim Liker z.B. unter den Interessen oder können über Updates informiert werden.

ID), 'größe-des-bildes' ); $url = $thumb['0']; ?>

Wie erhalte ich meine eigene Facebook-ID?

Ganz einfach folgendes im Browser eingeben:

http://graph.facebook.com/hier-der-eigene-username

Unter “id” findet sich die User-ID.

An der Stelle im Template an der der Like-Button erscheinen soll, muss folgendes Snippet eingefügt werden:

Was bedeuten die Parameter?

data-send: Soll auch der Send-Button angezeigt werden (true) oder nicht (false)?
data-width: Die Breite des Facebook-Contents, kann verändert werden
data-show-faces: Sollen die Gesichter der Liker angezeigt werden (true) oder nicht (false)?

Mehr dazu in wenigen Stunden …

Agof

Markus — Sun, 13 Mar 2011 10:28:37 +0000

Arbeitsgemeinschaft Onlineforschung e.V.

Die Agof oder Arbeitsgemeinschaft Onlineforschung e.V. wurde im Jahr 2003 durch ein Konsortium aus verschiedenen Online-Vermarktern gegründet. Die Agof führt Datenerhebungen zur statistischen Auswertung der Internetnutzung in Deutschland durch. Die Ergebnisse der Auswertung werden vierteljährlich in den kostenfrei erhältlichen Agof-Internet Facts veröffentlicht. Diese Publikation erleichtert den Vergleich der Reichweiten großer Werbeträger und dient als Planungsgrundlage für Online Marketing Flights. Um Teil der Erhebnung zu sein, muss der Werbeträger allerdings Mitglied sein. Dies trifft nicht auf alle Werbeträger zu, daher können die Internet Facts nicht als umfassend angesehen werden.

Aktuelle Studien sind über die Website der Agof erhältlich.

Wartungsseite für WordPress

Markus — Sun, 13 Mar 2011 09:59:46 +0000

Nicht nur bei großen, viel besuchten WordPress Blogs, sondern auch bei kleinen Projekten sollte es zum guten Ton gehören, weder die eigenen Besucher noch die Suchmaschinen auf die Default-Wartungsseite von WordPress auflaufen zu lassen. Viel cleverer wäre es doch, die Seite kontrolliert in den Wartungsmdus zu fahren. Welche Möglichkeiten gibt es?

Grundsätzlich gibt es mehrere Gründe, warum WordPress in den Wartungsmodus geht oder gehen sollte. Ein Grund ist beispielsweise der Update-Prozess. Während WordPress die neuen Core-Files oder Plugin-Updates einspielt, wechselt das System in den Wartungsmodus und gibt eine nicht wirklich optimale Standard-Seite aus.
Eine andere Möglichkeit ist die selbst initiierte Wartung. In diesem Fall möchte man beispielsweise selbst etwas an einem Plugin oder an WordPress verändern und die Besucher nicht Zeuge der eigenen Bastelei werden lassen
Aber auch aus Online Marketing Sicht gibt es Gründe für eine saubere Wartungsseite. Stichwort Usability: So sollte man wie bereits erwähnt die eigenen Besucher informieren, was derzeit geschieht und ggf. auch eine alternative Kontaktmöglichkeit bieten. Aber auch aus SEO-Sicht macht es Sinn dem Crwawler einen geeigneten Header mitzugeben und ihm mitzuteilen, dass es sich bei dieser Aktion eben nur um einen vorübergehenden Zustand handelt.

Wartungsseite mit WordPress Plugin

Wer schnell eine Lösung braucht und dennoch Spielraum für individuelle Anpassungen möchte, dem sei das Plugin Maintenance Mode empfohlen. Nach der Installation lassen sich über das Backend zahlreiche Einstellungen vornehmen. Die Wartungsseite selbst lässt sich zudem über Templates an die eigenen Wünsche anpassen.

Wartungsseite ohne Plugin

Ich persönlich bevorzuge eine selbst gebaute Lösung, da ich grundsätzlich versuche ich die Anzahl der Plugins möglichst gering zu halten. Wie gehen wir vor?

Wartungsseite anlegen

Folgenden Beispielcode, angelehnt an das Snippet von Kevin Leary, speichert man in der “functions.php” die normalerweise im aktuellen Theme-Verzeichnis liegt.
Ziel des Templates ist es zunächst Einfluss auf den Inhalt der Wartungsseite zu haben, und den Benutzer entsprechend zu informieren. Dann aber auch den Suchmaschinen durch den Fehlercode 503 klar zu machen, das es sich nur um einen temporären Zustand handelt. Natürlich macht es keinen Sinn auch sich selbst als Seitenbetreiber in den Wartungsmodus einzuschließen, daher wird zu Beginn geporüft, ob der Nutzer eingelogt ist. Ist dies der Fall, wird die Funktion ignoriert.

`function wartungsmodus() { if ( !current_user_can( 'edit_themes' ) || !is_user_logged_in() ) {          $protocol = $_SERVER["SERVER_PROTOCOL"]; if ( 'HTTP/1.1' != $protocol && 'HTTP/1.0' != $protocol ) $protocol = 'HTTP/1.0'; header( "$protocol 503 Service Unavailable", true, 503 ); header( 'Content-Type: text/html; charset=utf-8' ); header( 'Retry-After: 600' ); echo ("   Wir führen Wartungsarbeiten durch und sind in Kürze wieder für Sie da!`
       `Wir überarbeiten die Seite für Sie.     Unsere Seite wird aktuell für Sie aktualisiert und optimiert. Die Arbeiten werden voraussichtlich 5 Minuten in Anspruch nehmen.     Wir entschuldigen uns für die Unannehmlichkeiten und werden bald mit den gewohnten Services wieder für Sie da sein.     Für Rückfragen erreichen Sie mich unter kontakt@avianex.de.`
`");          die();                  } } add_action('get_header', 'wartungsmodus');`

Wartungsseite manuell starten und beenden

Aktuell kann man den Wartungsmodus manuell durch (aus)kommentieren des Funktionsaufrufes anschalten oder aufheben:

Wartung an:
`add_action('get_header', 'wartungsmodus');`

Wartung aus:
`//add_action('get_header', 'wartungsmodus');`

Deutlich schöner wäre es natürlich den Wartungsmodus über die neue Admin-Toolbar per Mausklick zu (De)Aktivieren – Eine Idee wie man das möglichst einfach realisiert?

Affiliate Marketing

Markus — Sat, 26 Feb 2011 17:43:51 +0000

Das Online-Vertriebssystem

Affiliate Marketing ist vereinfacht gesagt ein Online-Vertriebssystem. Der Werbende oder Merchant bietet hier für die Bewerbung seiner Produkte oder Dienstleistungen durch verifizierte Partnern oder Affiliates eine Provision. Die Transaktionen werden im Normalsfall über ein Affiliate-Netzwerk getrackt. Das Netzwerk stellt dabei die Infrastruktur für beide Parteien zur Verfügung. Der Vorteil von Affiliate Marketing liegt vor allem in der sehr guten Kontrolle der Aktivitäten. Zudem ist das finanzielle Risiko eingeschränkt, da Abrechnungsmodelle auf Performance-Basis wie CPL oder CPO weitgehend akzeptiert sind.

Online Advertising Verification

Markus — Sat, 26 Feb 2011 16:01:26 +0000

Mit steigender Anzahl verfügbarer Display Trafficquellen steigt auch die Notwendigkeit die einzelnen Publisher kontinuierlich zu monitoren. In den klassischen Medien stellt es selten ein Problem dar zu überprüfen, ob der gebuchte Flight zur korrekten Zeit und in der korrekten Rubrik erscheint.
Kauft man aber 250 Millionen Ad Impressions auf Low-CPM über ein großes Netzwerk, das auf über 5.000 unterschiedliche Webseiten die gebuchte Zielgruppe laut eigener Aussage “durch Targeting erreicht” – wie stellt man als Einkäufer sicher dass dies auch faktisch so ist?

Es ist – von einzelnen Stichproben Mal abgesehen – praktisch unmöglich folgende Fragen kontinuierlich zufriedenstellend zu beantworten:

Werden meine Anzeigen bei ROS Buchungen nur im gewünschten Umfeld gezeigt oder erscheint das Banner auch in der “über 18″ Rubrik?
Wer bucht eigentlich neben mir? Die Position der Konkurrenzanzeige kann maßgebliche Auswirkungen auf die CTR der eigenen Anzeige und somit die Performance der Gesamtkampagne haben
Erscheinen meine Anzeigen tatsächlich zum richtigen Zeitpunkt?
Erscheinen meine Anzeigen immer auf den guten, von mir gebuchten Zonen im sichtbaren Bereich oder kauft der AdServer von 18:00 bis 08:00 Uhr günstigen Footer-Traffic?
Erscheinen meine Anzeigen überhaupt oder wird in x-% der Fälle eine leere AdZone mit meiner Kampagnen-ID eingeblendet?
Erscheint meine Anzeige ausschließlich auf Publishern des gebuchten Landes? Oder ist ggf. x-% Cross-Border Traffic beigemischt?

Natürlich setzt jeder Deal ein gewisses Vertrauen in den fairen Umgang miteinander voraus. Aber möchte man sich bei einem 100k Flight blind darauf verlassen, dass wirklich alle Lieferanten mitspielen?

Ad Verification Software bietet hierzu eine noch recht neue Maßnahme “die guten von den schlechten” Impressions zu trennen, also mit nahezu 100% sicherzustellen, dass alle Impressions vertragskonform zu Stande kommen. Konkret wird dazu im Einzelfall geprüft, wo das Werbemittel genau erscheint. Technisch werden zu diesem Zweck die Anzeigen-Zonen des Advertisers beispielsweise in ein JavaScript-Snippets eingebettet. Das Snippet liest die Inhalte der Publisher Seite und speichert sie zur Analyse, vergleichbar mit einem Suchmaschinen Crawler. Über diese Daten wird ein selbst definiertes Rating gelegt, anhand dessen die Impression bewertet wird. Voraussetzung ist dabei natürlich, dass der AdServer der Trafficquelle kompatibel mit dem Ad Verification Anbieter ist, denn die Software kann nicht nativ durch eine tief verschachtelte Struktur aus Ad-Zone iFrames blicken.

Buche ich beispielsweise eine Kampagne dere Zielgruppe Nutzer im Raum München sind, erhalte ich ohne ein entsprechendes Monitoring keine verlässliche Aussage darüber wieviele Impressions an User ausgeleifert wurden die nicht von einer IP-Adresse im Müncher Raum die vermarktete Seite betreten. Genauso muss ich mich auf die Aussage des Verkäufers verlassen, dass meine Anzeigen wie gewünscht ausschließlich im oberen, sichtbaren Bereich ausgespielt werden. Eine faktische Kontrolle wieviel % im verstecken Footer ausgeliefert wurden und wieviel % auf Seiten und in Umfeldern ggf. meiner Marke schaden habe ich nicht.

Ad Verification Checkliste

Folgende Checkliste soll Ihnen bei der Festlegung einer geeigneten Strategie und der Auswahl eines geeigneten Ad Verification Dienstleisters helfen.

Funktioniert die Software gemäß der IAB-Richtlinien?
Wo setze ich die Flight-Stopper? Also wann ist die Impression für mich wertvoll und wann wird sie zurückgegeben?
Wie wird der Content technisch verifiziert?
Wie hoch ist der technische Implementierungsaufwand auf meiner Seite?
Latenz: Werden die Ads durch die zusätzliche Schleuse langsamer ausgeliefert?
Wie erreicht man ein ausgewogenes Verhältnis aus faktisch korrekt ausgelieferten Ads und Zones die geblockt werden? Dies ist relevant, da viele Impressions im Performance-Bereich mittlerweile per Auktion gekauft werden.
Wann ist eine Publisher-Seite für mich Brand-Safe, und in welchen Themenumfeldern darf meine Anzeige nicht erscheinen?
Ist die Software kompatibel mit den großen Playern (MSN, RMX, Doubleclick)? Vielfach buchen Ad-Networks und Agenturen Resttraffic über die großen Marktplätze
Die zunehmende Mittler-Dichte im Display-Geschäft erzeugt auch auf technischer Seite eine zunehmende Verschachtelung von iFrames: Wie tief kann die Software blicken?
Userinterface und Qualität des Reportings, interessant wenn die Software den internen Reporting Stress nicht erhöhen soll
Und natürlich das Abrechnungsmodell – ist es kompatibel mit meiner Strategie?

Anbieter

AdSafe
Adometry
DoubleVerify
The Media Trust
mPire (Ad XPOSE)
PerformLine
Proximic
RealVu
SiteScreen

Ich denke Ad Verification ist eine wichtige Erweiterung im Display Geschäft, die sowohl den AdNetworks als auch großen Traffic-Einkäufern entgegen kommen wird. Erleichtert es doch die Argumentation bezüglich Trafficqualität und Schutz der Marke, erhöht die Transparenz und bewegt vielleicht größere Brands dazu den Budgetfokus stärker auf digitale Kanäle zu legen.

Enhanced CPC

Markus — Tue, 24 Aug 2010 15:50:13 +0000

Der dynamische CPC

Der Enhanced CPC ist ein neues Google AdWords Feature. Google setzt bei dieser Funktion dynamisch den maximalen CPC gemäß der Wahrscheinlichkeit hoch, dass das Keyword zu einer Conversion führt. Die Daten dazu bezieht das System aus historischen Conversion Daten der Kampagne. Dies soll dem Campaign-Manager Zeit sparen beim Monitoring der teuren CPCs und gleichzeitig – durch Erreichen einer besseren Platzierung und höheren CTR – den ROI der Kampagne steigern. Vorsicht ist geboten beim Einsatz dieser Erweiterung, da Google auch einzelne Wörter mit analysiert und auf Basis deren Conversions das Gebot bei entsprechenden Variationen erhöht. So würde der Enhanced CPC auf “Cirrus gebraucht” bei guter Conversion für “Cirrus” auch bei “Cirrus neu” angepasst werden.
Zudem gibt Google an, auch sekundäre Faktoren wie Browser, Standort oder Sprache und deren Zusammenspiel.

Wer das testen möchte, muss zunächst Conversion Tracking aktiviert haben. Danach kann man den Enhanced CPC in jeder Kampagne unter Einstellungen aktivieren.

AdWords

Markus — Tue, 17 Aug 2010 20:58:12 +0000

Bezahlte Suchergebnisse

Wenn Sie sich die Google Suchergebnisseite im Detail ansehen, finden Sie im rechten und im oberen Bereich Anzeigen, die mit “Anzeigen” gekennzeichnet sind. Diese Anzeigen stammen aus Google Werbesystem AdWords.
Das System spielt die Anzeigen auf Basis unterschiedlicher Kriterien aus. Entscheident dabei ist es, eine möglichst relevante Kombination auf gebuchtem Keyword, Anzeigentext und Landingpage zu erzielen. Dadurch wird einerseits eine hohe Conversion sichergestellt, andererseits erhöht sich die CTR der Anzeige. Diese Relevanzkette, die erzielte CTR, der maximale Gebotspreis und das zur Verfügung stehende Budget entscheiden über den Erfolg der AdWords-Kampagne.

Ad Impression

Markus — Tue, 17 Aug 2010 20:56:42 +0000

Die Einblendung eines Werbemittels

Eine Ad Impression findet statt, sobald ein Werbemittel auf einer Seite im Browser eines Benutzers dargestellt wird. Sie ist nicht zu verwechseln mit Page Impression, da auf einer Seite nicht nur eine sondern auch mehrere Werbeflächen vorhanden sein können. Damit kann eine Page Impression mehrere Ad Impressions auslösen.

Ad Exchange

Markus — Tue, 17 Aug 2010 20:56:10 +0000

Marktplatz für Ad Impressions

Ein Ad Exchange ist eine Auktionsplatzform auf der Werbende Werbeflächen von Anbietern wie einzelnen Seitenbetreibern, Ad Networks oder auch Vermarktern ersteigern können. Dieser Handel findet meist in Echtzeit statt. Ad Exchanges sollen den Handel mit den Werbeflächen tranparenter machen und bieten zudem insbesondere für den Handel mit Restplätzen eine geeignete Plattform.