Xantiva.de

Bei den XTcommerce (XTC, XT:C) Shopsystemen gibt es immer wieder das leidige Problem mit der Indizierung der URLs mit der Session ID des Shops:

http://www.example.com/?XTCsid=d41c607d7726c3aa5fbecdb25761a47a

Dadurch werden viele Online Shop Seiten mehrfach indiziert und anstatt den Index mit individuellen Seiten zu füllen (die von den "(Be-)Suchern" gefunden werden sollen), bekommt man ein und die selbe Seite oftmals hundertfach mit unterschiedlichen XTCsid in den Index.

Ist der eigene Online Shop betroffen?

Ob der eigene Online Shop davon betroffen ist, sieht man gar nicht auf den ersten Blick:

Die 'site:' Abfrage bei Google unterdrückt mittlerweile solche ähnliche Seiten bei der normalen Ausgabe.

site:www.example.com

Man muss Google schon auffordern, die entsprechenden URLs mit XTCsid auch wirklich anzuzeigen. Dazu eignet sich z. B. der 'inurl' Parameter:

site:www.example.com inurl:xtcsid

Wenn man dann nur einen Treffer für die XTCsid angezeigt bekommt, darf man sich nicht in Sicherheit wiegen:

Um Ihnen nur die treffendsten Ergebnisse anzuzeigen, wurden einige Einträge ausgelassen, die den 1 bereits angezeigten Treffern sehr ähnlich sind.
Sie können bei Bedarf die Suche unter Einbeziehung der übersprungenen Ergebnisse wiederholen.

Erst nach dem man sich alles anzeigen lässt, offenbart sich der volle Umfang des Problems.

http://www.example.com/?XTCsid=161cd87c9f1944a3888f5bdec971e8e4
http://www.example.com/?XTCsid=9bfb5f4f77d568b768fc1b347511450a
http://www.example.com/?XTCsid=c900149a7e491a760dfc137354a747f0
...

Wie geht es nun weiter? Wie bekommt man die XTCsid weg?

In der aktuellen Version des Drupal Moduls xmlsitemap (6.x.1.1) bekomme ich als Wert für den Tag "lastmod" in der generierten Sitemap immer nur den Zeitpunkt der Erstellung und nicht den Zeitpunkt der Aktualisierung. Im Forum bin ich noch nicht wirklich fündig geworden, aber hier als temporäre Lösung eine SQL Abfrage die die Werte aus der Tabelle nodes in die Tabelle xmlsitemap überträgt:
UPDATE `xmlsitemap` xsm
INNER JOIN `node` n ON n.nid = xsm.id
SET xsm.changed = n.changed
WHERE 1

Ohne Gewähr, also vorher ein Backup machen. (Ich habe nur eine kleine Seite mit "Pages" realisiert.)

Unsere Tochter nutzt in der Grundschule Bumblebee 3 (Schroedel Verlag) für den Englischunterricht. Bei dem Workbook ist auch eine CD dabei. Wenn sie allerdings unter ihrem Benutzerkonto das Bumblebee Programm startet kann sie keinen "Spieler" anlegen. Es kommt immer folgende Fehlermeldung:

Leider kann in diesem Ordner nicht gespeichert werden. Bitte überprüfen Sie die Freigabe.

Und danach:

Im Lehrermenü können Sie mit der Taste 0 erneut den Ordner auswählen. Ein Speichern ist dann möglich.

Nachdem ich auch auf der Verlagsseite keine Hinweise gefunden habe, hier nun mein Lösungsvorschlag ...

Es wird mal wieder Zeit für einen Beitrag über Email-Spam. Ich habe noch ein web.de Email Konto in dem ich gerade in den "Unbekannten" eine Nachricht von web.de erhalten haben soll.

Betreff: Bitte aktualisieren Sie Ihre Informationen web Club Mail
Von: web Club Mail <konto@web.de>

Die eingebundene Headergrafik sieht noch "überzeugend" aus, aber dann ...

Seit einiger Zeit entwickele ich an einer Online Shop Software mit. Dabei stolpert man immer mal wieder Berichte über gehackte Online-Shops. So auch heute. In dem Shop ist das Modul "Smart Guestbook für xtcommerce 304sp21" eingebaut gewesen. Das Gästebuch - Modul für XTC Shop verwendet eine eigene guestbook.php, die über den Content Manager des Online Shop Systems eingebunden wird.

Da wollte ich nur "mal eben" die alten Java Installationen deinstallieren und wieder ein frisches installieren ...

Ich habe zu Testzwecken gerade mal das ZEND Studio 7.0 installiert. Das basiert ja auf Eclipse / Java und ist mir an einer Stelle immer wieder abgestürzt. Warum auch immer wurden mir in der Systemsteuerung:Software sowohl alte Java 5 'er Versionen angezeigt, wie auch die 6'er Version mit mehreren Updates. Eigentlich habe ich immer "Ja" zum Update gesagt.

Naja, frisch ans Werk und die alten Versionen erst mal deinstalliert. Das hat noch gut funktioniert. Aber dann bei der Neuinstallation ...

Da deinstalliert man auf seinem Notebook den abgelaufenen Virenscanner um einen neuen zu installieren und wundert sich zunächst noch wieso danach kein Warnhinweis des Sicherheitscenters kommt ...
... um danach nur noch zu fluchen!

Da steht als Virenscanner sei "BullGuard Antivirus" installiert! BullGuard Antivirus installiert? Ich habe doch gerade meinen bisherigen Virenscanner (Norman) erst deinstalliert und nix installiert.

Mehr Spass mit BullGuard ...

Nun muss ich auch mal Werbung in eigener Sache machen Die letzten Wochen war es ruhig hier im Blog und ein paar der Spam-Kandidaten habe ich einfach gelöscht. Warum? Wir haben an unserem Bastelshop gebastelt! Wir haben so gute Positionen in den Suchergebnissen zu dem Begriff "Wandschablonen" mit unserem Hobby und Bastel-Verzeichnis, dass wir uns mal näher mit dem Themengebiet beschäftigt haben ...

Nach den letzten Aktionen von Google haben wir uns für einen einstweiligen Aufnahmestopp entschlossen. Zwar ist der Katalog bei Yahoo und Live noch gut positioniert, aber darüber kommt leider nicht die Masse der Besucher und die Einnahmen stehen in keinem Verhältnis mehr zum Aufwand.

Nachfolgend noch weitere Details.

Und schon wieder eine neue Spamwelle

Diesmal - wie ich finde - noch einen Tick raffinierter was die Masche angeht. Hier ist der Text der Email:

Absender ist eine: Engelberga backes mit xvmelylodes@boar.tivoli.com

Die E-Mail Adresse info@example.tld wird gesperrt
Sehr geehrte Damen und Herren,

Ihre Email "info@example.tld" wird wegen Missbrauch innerhalb der naechsten 24 Stunden gesperrt. Es sind 51 Beschwerden wegen Spamversand bei uns eingegangen.
Details und moegliche Schritte zur Entsperrung finden Sie im Anhang.

Im Anhang findet sich eine "sperrung.zip", die ich nicht geöffnet habe.